Włamanie do DEX Drift Protocol na Solanie o wartości 285 mln USD przypisane UNC4736
Drift Protocol poinformował, że jego DEX oparty na Solanie został zaatakowany w ramach sześcio-miesięcznej, zorganizowanej operacji wywiadowczej, przypisanej z „średnio‑wysokim prawdopodobieństwem” UNC4736. Atakujący podszywali się pod firmę zajmującą się tradingiem ilościowym, koordynowali działania przez Telegram i spotykali się osobiście z współtwórcami, zanim zbudowali działający Ecosystem Vault w Drift i uruchomili exploit.
Drift Protocol zgłosił, że intruzi wpłacili ponad 1 mln USD, by zyskać zaufanie, a następnie zebrali około 285 mln USD. Wiele pul zostało całkowicie opróżnionych, w tym USDC, USDT oraz płynność powiązana z ARB, a także tokeny wrapped takie jak WETH, WBTC, wBNB, wbETH i wstETH. Podczas incydentu Drift wstrzymał depozyty i wypłaty.
W warstwie technicznej Drift Protocol wskazał potencjalne wektory wejścia, takie jak sklonowane repozytorium frontend vaulta oraz możliwa złośliwa aplikacja TestFlight, a także podatność związana z VSCode/Cursor, która mogłaby umożliwić ciche wykonanie kodu. Drift dodał, że zamroził pozostałe funkcje platformy, usunął skompromitowane portfele z multisig i oznaczył konta do giełd oraz operatorów mostów.
Dla traderów kluczowy wniosek jest taki, że Drift Protocol podkreśla przejście w stronę ataków w stylu „jednostki wywiadu”, wymierzonych w współtwórców, narzędzia deweloperskie i środowiska sygnatariuszy — co przesuwa uwagę na sprawdzanie intencji transakcji i bezpieczeństwo multisig zamiast jedynie audytów smart kontraktów.
Neutral
To poważny incydent bezpieczeństwa w DeFi, ale bezpośredni wpływ na cenę aktywa prawdopodobnie będzie niewielki, ponieważ raport koncentruje się na konkretnej platformie Drift Protocol i wyczerpanej płynności, a nie na systemowej awarii protokołów Solana. W krótkim terminie strata 285 mln USD oraz wstrzymanie depozytów/wypłat mogą zwiększyć awersję do ryzyka i zaostrzyć płynność dla aktywności powiązanych z SOL, szczególnie dla traderów operujących wielopodpisowymi/ podpisującymi przepływami pracy. W dłuższej perspektywie szersza reakcja branży — pilne audyty, wzmocnienie podpisujących i silniejsza walidacja intencji transakcji — może ustabilizować sentyment. Ogólnie rzecz biorąc, wiadomość raczej wpłynie na zaufanie do DeFi i praktyki bezpieczeństwa operacyjnego niż sama w sobie doprowadzi do trwałego trendu cenowego SOL.