Infiltrazione del DEX Drift Protocol su Solana da 285 milioni attribuita a UNC4736
Drift Protocol ha dichiarato che il suo DEX basato su Solana è stato colpito da un'operazione di intelligence strutturata durata sei mesi, attribuita con “fiducia medio-alta” a UNC4736. Gli aggressori si sono spacciati per una società di trading quantitativo, si sono coordinati tramite Telegram e hanno incontrato i contributori di persona prima di costruire un Ecosystem Vault funzionante all'interno di Drift e innescare l'exploit.
Drift Protocol ha riportato che gli intrusi hanno depositato oltre 1 milione di dollari per guadagnare fiducia, quindi hanno drenato circa 285 milioni di dollari. Più pool sono state svuotate completamente, inclusi USDC, USDT e liquidità legata ad ARB, oltre ad asset wrapped come WETH, WBTC, wBNB, wbETH e wstETH. Durante l'incidente Drift ha sospeso depositi e prelievi.
Sul piano tecnico, Drift Protocol ha indicato possibili vie di ingresso come un repository frontend del vault clonato e una possibile app malevola su TestFlight, oltre a una vulnerabilità legata a VSCode/Cursor che potrebbe consentire l'esecuzione silente di codice. Drift ha aggiunto di aver congelato le funzioni rimanenti della piattaforma, rimosso i wallet compromessi dal suo multisig e segnalato gli account agli exchange e agli operatori di bridge.
Per i trader, la lezione principale è che Drift Protocol evidenzia uno spostamento verso attacchi in stile “unità di intelligence” che prendono di mira i contributori, gli strumenti di sviluppo e gli ambienti dei firmatari — aumentando l'attenzione sui controlli di intento della transazione e sulla sicurezza del multisig piuttosto che solo sulle audit dei smart contract.
Neutral
Si tratta di un importante incidente di sicurezza DeFi, ma l'impatto diretto sul prezzo dell'asset è probabilmente limitato perché il report è incentrato sulla piattaforma specifica di Drift Protocol e sulla liquidità drenata, piuttosto che su un fallimento sistemico dei protocolli su Solana. Nel breve termine, la perdita di 285 milioni di dollari e la sospensione di depositi/prelievi possono aumentare l'avversione al rischio e restringere la liquidità per le attività legate a SOL, soprattutto per i trader che gestiscono flussi di lavoro con multisig/firma. Sul lungo periodo, la risposta più ampia dell'industria —audit urgenti, rafforzamento dei signer e una convalida più solida dell'intento delle transazioni— potrebbe stabilizzare il sentiment. Complessivamente, la notizia è più probabile che influenzi la fiducia in DeFi e le pratiche di sicurezza operative piuttosto che generare una tendenza sostenuta del prezzo di SOL di per sé.