Drift ProtocolのSolana DEXへの2.85億ドルの侵入はUNC4736に帰属

Drift Protocolは、同社のSolanaベースのDEXが6か月にわたる組織的なインテリジェンス作戦の被害を受けたと発表し、この攻撃をUNC4736に「中〜高の確度」で帰属させています。攻撃者はクオンツトレーディング会社を装い、Telegramで連絡を取り、貢献者と対面で会った後にDrift内に稼働するEcosystem Vaultを構築してエクスプロイトを実行しました。 Drift Protocolは、侵入者が信頼獲得のために100万ドル超を入金し、その後約2億8500万ドルを引き出したと報告しました。USDC、USDT、ARB関連の流動性を含む複数のプールが完全に空になり、WETH、WBTC、wBNB、wbETH、wstETHといったラップド資産も流出しました。インシデント発生中、Driftは入出金を一時停止しました。 技術的には、Drift ProtocolはクローンされたVaultフロントエンドのリポジトリや悪意のある可能性のあるTestFlightアプリ、さらにVSCode/Cursorに関連する脆弱性が静かにコード実行を可能にする可能性があることを指摘しました。Driftは残存するプラットフォーム機能を凍結し、侵害されたウォレットをマルチシグから削除し、取引所やブリッジ運営者に対してアカウントをフラグしました。 トレーダーにとっての要点は、Drift Protocolがコントリビュータ、開発ツール、署名環境を標的とする「インテリジェンスユニット」型攻撃へのシフトを強調しており、スマートコントラクト監査だけでなく、トランザクション意図の検証やマルチシグのセキュリティに注力する必要があるということです。