Infiltrasi DEX Drift Protocol $285M di Solana Dikaitkan dengan UNC4736

Drift Protocol mengatakan DEX berbasis Solana mereka diserang oleh operasi intelijen terstruktur selama enam bulan, yang dengan "keyakinan sedang-tinggi" dikaitkan dengan UNC4736. Para penyerang menyamar sebagai perusahaan trading kuantitatif, berkoordinasi melalui Telegram, dan menemui kontributor secara langsung sebelum membangun Ecosystem Vault yang berfungsi di dalam Drift dan memicu eksploitasi. Drift Protocol melaporkan bahwa penyusup menyetor lebih dari $1 juta untuk mendapatkan kepercayaan, kemudian menguras sekitar $285 juta. Beberapa pool dikosongkan sepenuhnya, termasuk likuiditas terkait USDC, USDT, dan ARB, serta aset yang dibungkus seperti WETH, WBTC, wBNB, wbETH, dan wstETH. Selama insiden, Drift menangguhkan deposit dan penarikan. Dari sisi teknis, Drift Protocol menunjuk pada jalur masuk potensial seperti repositori frontend vault yang dikloning dan kemungkinan aplikasi TestFlight berbahaya, plus kerentanan terkait VSCode/Cursor yang dapat memungkinkan eksekusi kode diam-diam. Drift menambahkan bahwa mereka membekukan fungsi platform yang tersisa, menghapus dompet yang dikompromikan dari multisig mereka, dan menandai akun dengan bursa dan operator jembatan. Bagi trader, intinya adalah Drift Protocol menyoroti pergeseran menuju serangan gaya "unit intelijen" yang menargetkan kontributor, alat pengembang, dan lingkungan penandatangan — meningkatkan fokus pada pemeriksaan niat transaksi dan keamanan multisig daripada hanya audit smart contract.