Drift Protocol $285M Solana DEX-inbraak toegeschreven aan UNC4736
Drift Protocol zei dat zijn op Solana gebaseerde DEX het doelwit was van een gestructureerde zes maanden durende inlichtingenoperatie, die met “medium-hoog vertrouwen” wordt toegeschreven aan UNC4736. De aanvallers gaven zich uit voor een kwantitatieve handelsfirma, coördineerden via Telegram en ontmoetten bijdragers persoonlijk voordat ze een werkende Ecosystem Vault binnen Drift bouwden en de exploit veroorzaakten.
Drift Protocol meldde dat de indringers meer dan $1 miljoen deponeerden om vertrouwen te winnen, en vervolgens ongeveer $285 miljoen roofden. Meerdere pools werden volledig leeggetrokken, waaronder USDC, USDT en ARB-gerelateerde liquiditeit, plus wrapped assets zoals WETH, WBTC, wBNB, wbETH en wstETH. Tijdens het incident pauzeerde Drift stortingen en opnames.
Technisch wees Drift Protocol op mogelijke toegangswegen zoals een gekloonde frontend-repository van de vault en een mogelijk kwaadaardige TestFlight-app, plus een VSCode/Cursor-gerelateerde kwetsbaarheid die stille code-executie mogelijk zou kunnen maken. Drift voegde toe dat het de resterende platformfuncties had bevroren, gecompromitteerde wallets uit zijn multisig had verwijderd en accounts had gemarkeerd bij exchanges en bridge-operators.
Voor traders is de belangrijkste conclusie dat Drift Protocol een verschuiving benadrukt naar “intelligence-unit” stijl aanvallen die zich richten op bijdragers, dev-tools en signer-omgevingen — waardoor de aandacht meer ligt op transactiebekwame intentiecontroles en multisig-beveiliging in plaats van alleen smart contract-audits.
Neutral
Dit is een groot beveiligingsincident in DeFi, maar de directe prijsimpact op het actief zal waarschijnlijk beperkt zijn omdat het rapport zich richt op het specifieke platform van Drift Protocol en de weggeslibde liquiditeit, in plaats van een systemische storing van Solana-protocollen. Op korte termijn kunnen het verlies van $285 miljoen en het pauzeren van stortingen/opnames de risico-aversie vergroten en de liquiditeit voor SOL-gerelateerde activiteiten aanscherpen, vooral voor handelaren die met multisig/ondertekeningsworkflows werken. Op de langere termijn kan de bredere industrie-reactie — urgente audits, versteviging van signers en sterkere validatie van transactiedoelen — het sentiment stabiliseren. Over het geheel genomen zal het nieuws waarschijnlijk eerder het vertrouwen in DeFi en operationele beveiligingspraktijken beïnvloeden dan op zichzelf een aanhoudende SOL-prijstrend veroorzaken.