Drift Protocol 被駭：假量化公司導致損失2.85億美元

Drift Protocol 的入侵持續約六個月，攻擊者偽裝成量化交易公司，而非一次性竊取私鑰。由 2025 年秋季開始，該團伙透過在多國進行面對面會議及以大量 onboarding 為主的討論建立信任。 第一日即建立了 Telegram 頻道。到 2025 年 12 月，攻擊者已將一個 Ecosystem Vault 上線並存入超過 100 萬美元的自有資金。到 2026 年 2 月，貢獻者相信此關係屬真實合法。 2026 年 4 月 1 日，Drift 表示攻擊者的存取已轉為主動利用。Telegram 訊息消失，受影響端點的惡意軟件被移除，事件導致 2.85 億美元被竊取 — 而此時 Drift 已經被入侵。 Drift 列出三個可能的入侵途徑： (1) 為「vault frontend」而複製的 repository，(2) 誘使某貢獻者安裝以錢包產品宣傳的 TestFlight 應用，(3) 利用已知的 VSCode/Cursor 漏洞（2025 年 12 月至 2026 年 2 月），該漏洞可在打開檔案/資料夾時靜默執行任意程式碼。 歸屬分析以中高信心將事件與受朝鮮（DPRK）國家支持的行動者聯繫起來，追踪名為 UNC4736/AppleJeus/Citrine Sleet，並與早前 2024 年 10 月的 Radiant Capital 攻擊有關。Mandiant 的正式歸屬及裝置取證仍在進行中。 回應：Drift 凍結了剩餘的協議功能，將被入侵的錢包從 multisig 中移除，並已向交易所/橋接商標記攻擊者錢包。Drift 呼籲可能成為目標的團隊聯絡 SEAL911。對交易員而言，這次 Drift Protocol 的入侵強調了 DeFi vaults 中智能合約及「信任層」的安全風險，並可能在短期內對 DRIFT 的市況情緒造成壓力。