Drift Protocol ہیک: جعلی کوانٹ فرم نے 285 ملین ڈالر کا نقصان کروایا

Drift Protocol ہیک چھ ماہ میں پھیلا ہوا واقعہ تھا، جہاں حملہ آور ایک کوانٹٹیٹو ٹریڈنگ فرم بن کر ظاہر ہوئے بجائے اس کے کہ ایک لمحے میں چابیاں چوری کریں۔ خزاں 2025 سے یہ گروپ کئی ممالک میں ذاتی ملاقاتوں اور آن بورڈنگ پر مبنی گفتگو کے ذریعے اعتماد قائم کر رہا تھا۔ پہلے دن ہی ایک ٹیلیگرام چینل بنایا گیا۔ دسمبر 2025 تک، حملہ آوروں نے ایک Ecosystem Vault آن بورڈ کیا اور اپنے ایک ملین ڈالر سے زائد کا سرمایہ جمع کروایا۔ فروری 2026 تک، شراکت داروں کو یہ تعلق جائز محسوس ہوا۔ 1 اپریل 2026 کو، ڈرفٹ نے کہا کہ حملہ آور کی رسائی فعال استحصال میں تبدیل ہو گئی۔ ٹیلیگرام چیٹس غائب ہوئیں، متاثرہ اینڈ پوائنٹس سے میلویئر ہٹا دیا گیا، اور واقعے کے نتیجے میں 285 ملین ڈالر لیے گئے — جبکہ ڈرفٹ پہلے ہی متاثر ہو چکا تھا۔ Drift تین محتمل داخلے کے ذرائع بتاتا ہے: (1) ایک "vault frontend" کے لیے کلون کیا گیا ریپوزیٹری، (2) ایک کنٹریبیوٹر کو TestFlight ایپ انسٹال کرنے کے لیے قائل کرنا جو بطور والٹ پراڈکٹ مارکیٹ کی جا رہی تھی، اور (3) معروف VSCode/Cursor کمزوری (دسمبر 2025–فروری 2026) کا استحصال جو فائلیں/فولڈرز کھولنے پر خاموشی سے من مانی کوڈ چلانے کی صلاحیت رکھتی ہے۔ تخصیص (attribution) کو درمیانی-اعلی اعتماد کے ساتھ DPRK ریاستی وابستہ عناصر سے جوڑا گیا ہے جنہیں UNC4736/AppleJeus/Citrine Sleet کے طور پر ٹریک کیا جاتا ہے، جو اکتوبر 2024 کے Radiant Capital حملے سے منسلک ہیں۔ Mandiant کی رسمی تخصیص اور ڈیوائس فارنزک ابھی جاری ہیں۔ جوابی کارروائی: Drift نے باقی پروٹوکول فنکشنز منجمد کر دیے، کمپرومائزڈ والٹس کو ملٹی سِگ سے ہٹا دیا، اور حملہ آور والٹس کو ایکسچینجز/برج آپریٹرز کے ساتھ فلیگ کر دیا۔ Drift ممکنہ نشانہ بننے والی ٹیموں سے درخواست کرتا ہے کہ وہ SEAL911 سے رابطہ کریں۔ تاجروں کے لیے، یہ Drift Protocol ہیک DeFi والٹس میں سمارٹ کنٹریکٹ اور "اعتماد-سطح" سیکیورٹی کے خطرات کو اجاگر کرتا ہے اور قلیل مدت میں DRIFT کے گرد جذبات (sentiment) پر دباؤ ڈال سکتا ہے۔