Pencerobohan DEX Drift Protocol $285M di Solana Dikatakan Milik UNC4736

Drift Protocol berkata DEX berasaskan Solana mereka diserang oleh operasi perisikan berstruktur selama enam bulan, yang dengan "keyakinan sederhana-tinggi" dikaitkan dengan UNC4736. Penyerang menyamar sebagai firma dagangan kuantitatif, berkoordinasi melalui Telegram, dan bertemu penyumbang secara bersemuka sebelum membina Ecosystem Vault yang berfungsi di dalam Drift dan mencetuskan eksploit. Drift Protocol melaporkan penceroboh mendepositkan lebih $1M untuk mendapatkan kepercayaan, kemudian mengosongkan kira-kira $285M. Beberapa kolam dilenyapkan sepenuhnya, termasuk kecairan berkaitan USDC, USDT, dan ARB, serta aset dibalut seperti WETH, WBTC, wBNB, wbETH, dan wstETH. Semasa insiden, Drift menghentikan deposit dan pengeluaran. Dari sudut teknikal, Drift Protocol menunjuk kepada laluan masuk berpotensi seperti repositori frontend vault yang diklon dan kemungkinan aplikasi TestFlight berniat jahat, serta kerentanan berkaitan VSCode/Cursor yang boleh membolehkan pelaksanaan kod tanpa dikesan. Drift menambah bahawa mereka membekukan fungsi platform yang tinggal, mengeluarkan dompet yang dikompromi dari multisig mereka, dan menandakan akaun dengan bursa serta pengendali jambatan. Untuk pedagang, intipati utamanya ialah Drift Protocol menekankan peralihan kepada serangan gaya "unit perisikan" yang mensasarkan penyumbang, alat pembangun dan persekitaran penandatangan — meningkatkan fokus kepada pemeriksaan niat transaksi dan keselamatan multisig bukannya hanya audit kontrak pintar.