Drift Protocol 被駭：假量化公司導致損失2.85億美元

Drift Protocol 的駭侵事件持續了六個月，攻擊者偽裝成量化交易公司，而不是在單一時刻竊取金鑰。從 2025 年秋季開始，該集團透過在多國的面對面會議及以大量 onboarding 為主的討論建立信任。 第一天即建立了一個 Telegram 頻道。到 2025 年 12 月，攻擊者已上線一個 Ecosystem Vault 並存入超過 100 萬美元的自有資金。到 2026 年 2 月，貢獻者認為關係是真實可信的。 2026 年 4 月 1 日，Drift 表示攻擊者的存取被轉為主動利用。Telegram 聊天紀錄消失，受影響端點的惡意軟體被移除，事件導致 2.85 億美元被竊取——而此時 Drift 已經遭到入侵。 Drift 列出三個可能的進入向量：（1）一個為「vault frontend」複製的 repository，（2）說服某位貢獻者安裝以錢包產品作為行銷的 TestFlight 應用，以及（3）利用已知的 VSCode/Cursor 漏洞（2025 年 12 月至 2026 年 2 月），該漏洞可在開啟檔案/資料夾時靜默執行任意程式碼。 歸因（attribution）以中高信心將事件連結至與朝鮮（DPRK）國家相關的行為者，該行為者被追蹤為 UNC4736/AppleJeus/Citrine Sleet，並與早前 2024 年 10 月的 Radiant Capital 攻擊有關。Mandiant 的正式歸因與裝置取證仍在進行中。 回應：Drift 已凍結剩餘的協議功能，將受損錢包從 multisig 中移除，並已向交易所/橋接服務標記攻擊者錢包。Drift 呼籲可能成為目標的團隊聯繫 SEAL911。對交易者而言，此次 Drift Protocol 駭侵突顯了 DeFi vaults 中智慧合約與「信任層」的安全風險，並可能在短期內對 DRIFT 的市場情緒造成壓力。