Злам Drift Protocol: фейкова квантова фірма призвела до втрат у $285 млн

| livebitcoinnews.com
Атака на протокол Drift розгорталася протягом шести місяців; зловмисники видавали себе за компанію з кількісної торгівлі, замість того щоб вкрасти ключі в один момент. Починаючи з осені 2025 року, група вибудовувала довіру через особисті зустрічі в кількох країнах та інтенсивні дискусії з питань онбордингу. Канал у Telegram був створений у перший день. До грудня 2025 року атакувальники підключили Ecosystem Vault і внесли понад $1 млн власного капіталу. До лютого 2026 року контрибутори вважали відносини легітимними. 1 квітня 2026 року Drift повідомила, що доступ атакувальника перетворився на активну експлуатацію. Чати у Telegram зникли, шкідливе ПЗ було видалене з уражених кінцевих пристроїв, і інцидент призвів до викрадення $285 млн — після того як Drift уже була скомпрометована. Drift перераховує три ймовірні вектори входу: (1) клонований репозиторій для «vault frontend», (2) переконання контрибьютора встановити додаток TestFlight, який просувався як продукт-гаманець, та (3) експлуатація відомої вразливості VSCode/Cursor (гру 2025–лют 2026), яка може тихо виконувати довільний код при відкритті файлів/папок. Атрибуцію пов'язують із середньо‑високою впевненістю з акторами, афілійованими з DPRK, відстежуваними як UNC4736/AppleJeus/Citrine Sleet, пов'язаними з попередньою атакою на Radiant Capital у жовтні 2024 року. Mandiant досі проводить формальну атрибуцію та судово‑технічну експертизу пристроїв. Реакція: Drift заморозила залишкові функції протоколу, видалила скомпрометовані гаманці з multisig і позначила гаманці атакувальників для бірж/операторів мостів. Drift закликає потенційні цільові команди звертатися до SEAL911. Для трейдерів цей хак Drift підкреслює ризики безпеки смартконтрактів і «шару довіри» у DeFi‑vaults і може тиснути на сентимент щодо DRIFT у короткостроковій перспективі.
Bearish
Ця новина є медвежою для DRIFT, тому що хак Drift Protocol передбачав тривалу компрометацію рівня довіри, що призвело до великого збитку у 285 млн доларів. У короткостроковій перспективі трейдери зазвичай реагують дескалуючи експозицію до DeFi‑vaults, розширюючи сприйняті премії за ризик смартконтрактів та операційний ризик, і продаючи токен ураженого протоколу. У довгостроковій перспективі, навіть за наявності пом’якшувальних заходів (функції заморожування, видалення членів multisig, позначення біржами/мостами), невизначеність щодо точного моменту компрометації та детального сценарію соціальної інженерії може підтримувати нижчу довіру до процесів onboard‑ингу vaults в екосистемі. У порівнянні з суто технічною експлуатацією, цей патерн «інфільтрації протягом місяців» має тенденцію утримувати підвищену ризик‑аверсію у подібних проєктах.