Drift Protocol-এর $285M Solana DEX অনুপ্রবেশ UNC4736-কে দায়ী করা হয়েছে

Drift Protocol জানিয়েছে তাদের সোলানা-ভিত্তিক DEX ছয় মাসব্যাপী একটি সংগঠিত গোয়েন্দা অভিযানের শিকার হয়েছে, যা "মাঝারি-উচ্চ আত্মবিশ্বাস" সহ UNC4736-কে দায়ী করা হয়েছে। আক্রমণকারীরা নিজেদের একজন পরিমাণগত ট্রেডিং ফার্ম হিসেবে ভেসে উঠেছিল, টেলিগ্রামের মাধ্যমে সমন্বয় করেছিল এবং অংশীদারদের ব্যক্তিগতভাবে মিলিত হয়েছিল এর আগে তারা Drift-এর ভিতরে একটি কার্যকর Ecosystem Vault তৈরি করে exploitটি চালু করে। Drift Protocol রিপোর্ট করেছে যে অনুপ্রবেশকারীরা বিশ্বাস অর্জনের জন্য $1M+-এরও বেশি জমা দিয়েছিল, তারপর প্রায় $285M নিয়ে পালিয়েছিল। একাধিক পুল সম্পূর্ণরূপে ফাঁকা করা হয়েছিল, যার মধ্যে USDC, USDT এবং ARB-সংক্রান্ত লিকুইডিটি, পাশাপাশি WETH, WBTC, wBNB, wbETH এবং wstETH-এর মতো র‍্যাপ করা অ্যাসেট ছিল। ঘটনার সময় Drift ডিপোজিট ও উইথড্রয়াল সাময়িকভাবে স্থগিত করে। প্রযুক্তিগত দিক থেকে, Drift Protocol সম্ভাব্য প্রবেশপথ হিসেবে একটি ক্লোন করা ভল্ট ফ্রন্টএন্ড রেপো এবং একটি সম্ভাব্য দূষিত TestFlight অ্যাপ, পাশাপাশি VSCode/Cursor-সম্পর্কিত দুর্বলতার কথা উল্লেখ করেছে যা নীরবে কোড এক্সিকিউশন সক্ষম করতে পারে। Drift যোগ করেছে যে তারা বাকি প্ল্যাটফর্ম ফাংশন ঠান্ডা করেছে, তাদের মাল্টিসিগ থেকে বন্দি করা ওয়ালেটগুলো সরিয়েছে, এবং এক্সচেঞ্জ ও ব্রিজ অপারেটরদের কাছে অ্যাকাউন্টগুলো ফ্ল্যাগ করেছে। ট্রেডারদের জন্য মূল takeaway হলো Drift Protocol হাইলাইট করেছে যে একটি "গোয়েন্দা-ইউনিট" শৈলীর আক্রমণের দিকে পরিবর্তন ঘটছে যা কনট্রিবিউটর, ডেভ টুলস এবং সিগনার পরিবেশকে টার্গেট করে—এটি ট্রানজ্যাকশন-ইচ্ছা যাচাই এবং মাল্টিসিগ নিরাপত্তার উপর জোর বাড়ায় শুধুমাত্র স্মার্ট-কন্ট্রাক্ট অডিট নয়।