Drift Protocols $285M Solana-DEX-Einbruch wird UNC4736 zugeschrieben

Drift Protocol sagte, dass ihre Solana-basierte DEX von einer strukturierten sechsmonatigen Aufklärungsoperation getroffen wurde, die mit „mittel-hoher“ Sicherheit UNC4736 zugeschrieben wird. Die Angreifer gaben sich als quantitative Trading-Firma aus, koordinierten über Telegram und trafen sich persönlich mit Mitwirkenden, bevor sie ein funktionierendes Ecosystem Vault innerhalb von Drift aufbauten und den Exploit auslösten. Drift Protocol berichtete, dass die Eindringlinge über 1 Mio. USD einzahlten, um Vertrauen zu gewinnen, und dann etwa 285 Mio. USD abzogen. Mehrere Pools wurden vollständig geleert, darunter USDC-, USDT- und ARB-bezogene Liquidität sowie wrapped Assets wie WETH, WBTC, wBNB, wbETH und wstETH. Während des Vorfalls setzte Drift Ein- und Auszahlungen aus. Technisch verwies Drift Protocol auf mögliche Einstiegspfade wie ein geklontes Vault-Frontend-Repository und eine mögliche bösartige TestFlight-App sowie auf eine VSCode/Cursor-bezogene Schwachstelle, die stille Codeausführung ermöglichen könnte. Drift ergänzte, dass es verbleibende Plattformfunktionen eingefroren, kompromittierte Wallets aus seinem Multisig entfernt und Konten bei Exchanges und Bridge-Betreibern markiert habe. Für Trader ist die wichtigste Erkenntnis, dass Drift Protocol eine Verschiebung hin zu "Intelligence-Unit"-artigen Angriffen hervorhebt, die Mitwirkende, Entwickler-Tools und Signer-Umgebungen ins Visier nehmen — was den Fokus mehr auf Transaction-Intent-Prüfungen und Multisig-Sicherheit legt statt nur auf Smart-Contract-Audits.