Drift Protocolin 285 miljoonan dollarin Solana-DEX-murto liitetään UNC4736:een

Drift Protocol kertoi, että sen Solana-pohjaista DEX:iä vastaan tehtiin kuuden kuukauden kestänyt, rakenteellinen tiedusteluoperaatio, jonka kohdistaminen UNC4736:lle arvioidaan ”keskikorkean-korkealla varmuudella”. Hyökkääjät esiintyivät kvantitatiivisena kaupankäyntiyrityksenä, koordinoituivat Telegramin kautta ja tapasivat kontribuutoreita henkilökohtaisesti ennen kuin rakensivat toimivan Ecosystem Vaultin Driftin sisälle ja laukaisivat hyväksikäytön. Drift Protocol raportoi, että hyökkääjät tallettivat yli 1 M$ ansaitakseen luottamusta ja tyhjensivät sitten noin 285 M$. Useita pool:eja tyhjennettiin kokonaan, mukaan lukien USDC, USDT ja ARB:hen liittyvä likviditeetti sekä käärityt assetit kuten WETH, WBTC, wBNB, wbETH ja wstETH. Tapahtuman aikana Drift keskeytti talletukset ja nostot. Teknisesti Drift Protocol mainitsi mahdollisiksi sisäänpääsyväyiksi kloonatun vault-frontend-repositorion ja mahdollisen haitallisen TestFlight-sovelluksen sekä VSCode/Cursor- liittyvän haavoittuvuuden, joka voisi mahdollistaa hiljaisen koodin suorituksen. Drift lisäsi, että se jäädytti jäljellä olevat alustan toiminnot, poisti kompromettoidut lompakot multisigistä ja merkitsi tilejä pörsseille ja siltaoperaattoreille. Treidaajille keskeinen huomio on, että Drift Protocol korostaa siirtymää kohti ”tiedusteluyksikkötyylisiä” hyökkäyksiä, jotka kohdistuvat kontribuutoreihin, kehitystyökaluihin ja allekirjoittajien ympäristöihin — mikä nostaa painopisteen transaktiointentin tarkistuksiin ja multisig-turvallisuuteen pelkkien älysopimusauditointien sijaan.