Infiltração do DEX Drift Protocol na Solana de US$285M atribuída à UNC4736
Drift Protocol disse que seu DEX baseado em Solana foi alvo de uma operação de inteligência estruturada de seis meses, atribuída com “confiança médio-alta” a UNC4736. Os atacantes se passaram por uma firma de trading quantitativo, coordenaram-se via Telegram e se encontraram pessoalmente com contribuintes antes de construir um Ecosystem Vault funcional dentro do Drift e desencadear o exploit.
Drift Protocol relatou que os intrusos depositaram mais de US$1 milhão para ganhar confiança e então drenaram cerca de US$285 milhões. Múltiplos pools foram totalmente esvaziados, incluindo USDC, USDT e liquidez relacionada a ARB, além de ativos wrapped como WETH, WBTC, wBNB, wbETH e wstETH. Durante o incidente, o Drift pausou depósitos e saques.
No aspecto técnico, o Drift Protocol apontou possíveis caminhos de entrada como um repositório frontend do vault clonado e um possível aplicativo malicioso no TestFlight, além de uma vulnerabilidade relacionada ao VSCode/Cursor que poderia permitir execução silenciosa de código. O Drift acrescentou que congelou as funções restantes da plataforma, removeu carteiras comprometidas de seu multisig e sinalizou contas para exchanges e operadores de bridges.
Para traders, a principal conclusão é que o Drift Protocol destaca uma mudança para ataques no estilo “unidade de inteligência” que miram contribuintes, ferramentas de desenvolvimento e ambientes de signatários — aumentando o foco em verificações de intenção de transação e segurança de multisig em vez de apenas auditorias de contratos inteligentes.
Neutral
Este é um incidente de segurança DeFi importante, mas o impacto direto no preço do ativo provavelmente será pequeno porque o relatório está focado na plataforma específica do Drift Protocol e na liquidez drenada, em vez de uma falha sistêmica de protocolos na Solana. No curto prazo, a perda de US$285 milhões e a suspensão de depósitos/retiradas podem aumentar a aversão ao risco e apertar a liquidez para atividades ligadas ao SOL, especialmente para traders que lidam com fluxos de trabalho multisig/assinantes. A longo prazo, a resposta mais ampla do setor — auditorias urgentes, endurecimento dos signers e validação mais forte da intenção das transações — pode estabilizar o sentimento. No geral, a notícia provavelmente afetará mais a confiança em DeFi e as práticas de segurança operacional do que impulsionará uma tendência sustentada no preço do SOL por si só.