Infiltración de Drift Protocol DEX en Solana de 285 millones atribuida a UNC4736
Drift Protocol dijo que su DEX basado en Solana fue objeto de una operación de inteligencia estructurada de seis meses, atribuida con “confianza medio-alta” a UNC4736. Los atacantes se hicieron pasar por una firma de trading cuantitativo, se coordinaron vía Telegram y se reunieron en persona con colaboradores antes de construir un Ecosystem Vault funcional dentro de Drift y desencadenar el exploit.
Drift Protocol informó que los intrusos depositaron más de 1 millón de dólares para ganar confianza y luego drenaron aproximadamente 285 millones de dólares. Varias pools quedaron completamente vacías, incluidos USDC, USDT y liquidez relacionada con ARB, además de activos envueltos como WETH, WBTC, wBNB, wbETH y wstETH. Durante el incidente, Drift pausó depósitos y retiros.
En el plano técnico, Drift Protocol señaló posibles vías de entrada como un repositorio frontend del vault clonado y una posible app maliciosa en TestFlight, además de una vulnerabilidad relacionada con VSCode/Cursor que podría permitir la ejecución silenciosa de código. Drift añadió que congeló las funciones restantes de la plataforma, eliminó carteras comprometidas de su multisig y marcó cuentas con exchanges y operadores de bridges.
Para los traders, la conclusión clave es que Drift Protocol destaca un cambio hacia ataques al estilo “unidad de inteligencia” que apuntan a colaboradores, herramientas de desarrollo y entornos de firmantes, lo que aumenta el enfoque en las comprobaciones de intención de transacción y la seguridad de multisig en lugar de centrarse solo en auditorías de contratos inteligentes.
Neutral
Este es un incidente de seguridad importante en DeFi, pero el impacto directo sobre el precio del activo probablemente no será grande porque el informe se centra en la plataforma específica de Drift Protocol y en la liquidez drenada, en lugar de una falla sistémica de protocolos en Solana. A corto plazo, la pérdida de 285 millones de dólares y la suspensión de depósitos/retiros pueden aumentar la aversión al riesgo y tensar la liquidez para la actividad vinculada a SOL, especialmente para los operadores que gestionan flujos de trabajo con multisig/firma múltiple. A más largo plazo, la respuesta del sector —auditorías urgentes, endurecimiento de los firmantes y una validación más sólida de la intención de las transacciones— podría estabilizar el sentimiento. En general, la noticia es más probable que afecte a la confianza en DeFi y a las prácticas de seguridad operativa que provoque una tendencia sostenida en el precio de SOL por sí sola.