הפרצת Drift Protocol DEX ב-Solana בהיקף $285M מיוחסת ל-UNC4736
Drift Protocol מסרה שה-DEX שלהם על בסיס Solana נפגע על ידי מבצע מודיעיני מובנה במשך שישה חודשים, שיוחס ב"ביטחון בינוני-גבוה" ל-UNC4736. התוקפים התחזו לחברת סחר כמותית, תיאמו דרך טלגרם ופגשו תורמים פנים אל פנים לפני שבנו Ecosystem Vault עובד בתוך Drift והפעילו את המניפולציה.
Drift Protocol דיווחה שהפולשים הפקידו מעל מיליון דולר כדי לזכות באמון, ולאחר מכן שדדו כ־285 מיליון דולר. מספר בריכות נפרצו לחלוטין, כולל נזילות קשורה ל-USDC, USDT ו-ARB, וכן נכסים עטופים כמו WETH, WBTC, wBNB, wbETH ו-wstETH. במהלך האירוע, Drift עצרה הפקדות ומשיכות.
מבחינה טכנית, Drift Protocol ציינה דרכי כניסה אפשריות כגון מאגר frontend של vault שהועתק ויישום TestFlight זדוני אפשרי, וכן פגיעות הקשורה ל-VSCode/Cursor שיכולה לאפשר ביצוע קוד שקט. Drift הוסיפה שהיא הקפיאה פונקציות פלטפורמה שנותרו, הסירה ארנקים שנפרצו מה-multisig שלה וסימנה חשבונות מול בורסות ומפעילי גשרים.
לסוחרים, המסקנה המרכזית היא ש-Drift Protocol מדגישה מעבר לסוגי התקפות בסגנון "יחידת מודיעין" שמטרתן תורמים, כלי פיתוח וסביבות חותמים — מה שמעביר את המוקד לבדיקה של כוונת העסקה ובטיחות multisig במקום להסתמך רק על ביקורת חוזים חכמים.
Neutral
מדובר בתקרית אבטחה משמעותית בתחום ה-DeFi, אך ההשפעה הישירה על מחיר הנכסים אינה צפויה להיות גדולה מכיוון שהדוח מתמקד בפלטפורמה הספציפית של Drift Protocol ובנזילות שנשדדה, ולא בכשל מערכתית בפרוטוקול סולנה. בטווח הקצר, ההפסד של 285 מיליון דולר והקפאת הפקדות/משיכות עשויים להגביר הימנעות מסיכון ולהדק את הנזילות לפעילות הקשורה ל-SOL, במיוחד עבור סוחרים המטפלים ב-workflows של multisig/סיינרים. בטווח הארוך, תגובת התעשייה הרחבה — בדיקות דחופות, חיזוק הסיינרים, ואימות חזק יותר של כוונת העסקה — יכולה לייצב את הסנטימנט. בסך הכול, חדשות אלו צפויות להשפיע יותר על האמון ב-DeFi ועל נהלי אבטחה תפעולית מאשר להניע מגמת מחיר מתמשכת ל-SOL בפני עצמה.