Solana-дағы Drift Protocol DEX-ті 285 млн долларға шабуыл UNC4736-қа тағайындалды

Drift Protocol өзінің Solana негізіндегі DEX-інің алты айға созылған құрылымды барлау операциясының нысаны болғанын хабарлады, бұл әрекетті «орташа-жоғары сеніммен» UNC4736-қа тағайындады. Шабуылдаушылар өзін сандық сауда фирмасы ретінде көрсетуге, Telegram арқылы үйлестіруге және қатысушылармен жеке кездесуге әрекет еткен, содан кейін Drift ішінде жұмыс істейтін Ecosystem Vault құрып, эксплойтті іске қосқан. Drift Protocol шабуылдаушылар сенім алу үшін $1 млн-нан астам қаражат салғанын, кейін шамамен $285 млн жымқырғанын хабарлады. Бірнеше пул толығымен босатылып қалды, оның ішінде USDC, USDT және ARB-қа қатысты сұйықтық, сондай-ақ WETH, WBTC, wBNB, wbETH және wstETH сияқты оралған активтер бар. Оқиға кезінде Drift салымдар мен шешімдерді тоқтатты. Техникалық жағынан Drift Protocol мүмкін кіру жолдары ретінде клондалған vault frontend репозиторийі мен ықтимал зиянды TestFlight қосымшасын, сондай-ақ VSCode/Cursor-ға байланысты үнсіз код орындауға мүмкіндік беретін осалдықты атады. Drift платформадағы қалған функцияларды мұздатқанын, бұзылған әмияндарды multisig-тен шығарғанын және биржалар мен көпір операторлары үшін есепшоттарды белгілегенін қосты. Трейдерлерге негізгі қорытынды: Drift Protocol қатысушыларға, әзірлеу құралдарына және қол қою ортасына бағытталған «барлау бөлімшесі» стиліндегі шабуылдарға көшу бар екенін көрсетеді — бұл транзакцияның ниетін тексеруге және multisig қауіпсіздігіне басымдық беруді арттырады, тек смарт‑контракт аудиттарына тәуелді болмау керектігін көрсетеді.