Drift Protocol saldırısı: sahte kuantum firması 285 milyon dolarlık zarara yol açtı

Drift protokolüne yönelik saldırı altı ay boyunca gerçekleşti; saldırganlar tek bir anda anahtar çalmak yerine kendilerini nicel ticaret firması olarak gösterdiler. 2025 sonbaharından itibaren grup, birden fazla ülkede yüz yüze görüşmeler ve onboarding odaklı yoğun tartışmalarla güven inşa etti. Telegram kanalı ilk günden oluşturuldu. Aralık 2025 itibarıyla saldırganlar bir Ecosystem Vault'u onboard etti ve kendi sermayelerinden 1 milyondan fazla dolar yatırdı. Şubat 2026'da katkıda bulunanlar ilişkinin meşru olduğuna inanmaktaydı. 1 Nisan 2026'da Drift, saldırganın erişiminin aktif sömürüye dönüştüğünü belirtiyor. Telegram sohbetleri kayboldu, etkilenen uç noktalardan kötü amaçlı yazılım kaldırıldı ve olay, Drift zaten ihlal edildikten sonra 285 milyon doların çalınmasıyla sonuçlandı. Drift üç muhtemel giriş vektörü sıralıyor: (1) bir “vault frontend” için klonlanmış bir depo, (2) bir katkıcıyı cüzdan ürünü olarak pazarlanan bir TestFlight uygulamasını yüklemeye ikna etmek ve (3) dosya/klasör açıldığında sessizce rastgele kod çalıştırabilen bilinen bir VSCode/Cursor açığını (Ara 2025–Şub 2026) suistimal etmek. Atıf, orta-yüksek güvenle, UNC4736/AppleJeus/Citrine Sleet olarak izlenen DPRK devletine bağlı aktörlere bağlanıyor; bunlar Ekim 2024'teki Radiant Capital saldırısıyla ilişkilendiriliyor. Mandiant hâlen resmi atıf ve cihaz adli tıp çalışmalarını sürdürüyor. Yanıt: Drift kalan protokol işlevlerini dondurdu, ele geçirilmiş cüzdanları multisig'den kaldırdı ve saldırgan cüzdanlarını borsalar/bridge operatörleriyle işaretledi. Drift, potansiyel hedef ekipleri SEAL911 ile iletişime geçmeye çağırıyor. Traderlar için bu Drift protokol hack'i, DeFi vault'larındaki akıllı kontrat ve “güven katmanı” güvenlik risklerini pekiştiriyor ve kısa vadede DRIFT hakkında duyarlılığı baskılayabilir.