اختراق بروتوكول Drift DEX على سولانا بقيمة 285 مليون يُنسب إلى UNC4736
أفاد Drift Protocol أن بورصة تداوله اللامركزية (DEX) المبنية على سولانا تعرضت لعملية استخباراتية مُنظمة استمرت ستة أشهر، ونسبت بثقة «متوسطة-عالية» إلى UNC4736. تنكر المهاجمون على أنهم شركة تداول كمي، وتنسيقوا عبر تيليغرام، والتقوا بالمساهمين شخصيًا قبل أن يبنوا خزنة نظامية (Ecosystem Vault) عاملة داخل Drift ويشغّلوا الثغرة.
أبلغ Drift Protocol أن المتسللين أودعوا أكثر من مليون دولار لكسب الثقة، ثم استنزفوا حوالي 285 مليون دولار. تم تفريغ عدة مجمعات سيولة بالكامل، بما في ذلك USDC وUSDT والسيولة المتعلقة بـ ARB، بالإضافة إلى أصول مغلَّفة مثل WETH وWBTC وwBNB وwbETH وwstETH. خلال الحادث، أوقف Drift عمليات الإيداع والسحب.
من الناحية التقنية، أشار Drift Protocol إلى مسارات دخول محتملة مثل مستودع الواجهة الأمامية للخزنة تم نسخه ومستودع تطبيق TestFlight خبيث محتمل، بالإضافة إلى ثغرة تتعلق بـ VSCode/Cursor قد تسمح بتنفيذ كود صامت. وأضاف Drift أنه جمد الوظائف المتبقية للمنصة، وأزال المحافظ المخترقة من التوقيع المتعدد (multisig)، وعلم الحسابات لدى البورصات ومشغلي الجسور.
للمتداولين، الخلاصة الأساسية أن Drift Protocol يبرز تحولًا نحو هجمات على نمط «وحدة استخبارات» تستهدف المساهمين، وأدوات التطوير، وبيئات الموقّعين — مما يرفع التركيز على فحوص نية المعاملات وأمن التوقيع المتعدد بدلاً من الاعتماد فقط على مراجعات العقود الذكية.
Neutral
هذا حادث أمني كبير في مجال التمويل اللامركزي (DeFi)، لكن التأثير المباشر على سعر الأصل من غير المرجح أن يكون كبيرًا لأن التقرير يركز على منصة Drift Protocol المحددة والسيولة المسحوبة بدلاً من فشل منهجي في بروتوكولات Solana. على المدى القصير، يمكن أن تزيد خسارة 285 مليون دولار وإيقاف الإيداعات/السحوبات من النفور من المخاطر وتشديد السيولة للأنشطة المرتبطة بـ SOL، خاصة للمتداولين الذين يتعاملون مع تدفقات عمل متعددة التوقيع/الموقّعين. على المدى الطويل، قد يؤدي رد الفعل الأوسع للصناعة — مراجعات أمنية عاجلة، تعزيز أمان الموقّعين، والتحقق الأقوى من نية المعاملات — إلى استقرار المعنويات. عموماً، من المرجح أن تؤثر الأخبار على الثقة في DeFi وممارسات الأمن التشغيلي أكثر مما ستدفع باتجاه اتجاه سعري مستدام لـ SOL بحد ذاتها.