Infiltrare a DEX-ului Drift Protocol pe Solana de 285 milioane USD atribuită UNC4736
Drift Protocol a declarat că DEX-ul său bazat pe Solana a fost lovit de o operațiune de intelligence structurată pe șase luni, atribuită cu „încredere medie-înaltă” grupului UNC4736. Atacatorii s-au dat drept o firmă de trading cantitativ, s-au coordonat prin Telegram și s-au întâlnit personal cu contributori înainte de a construi un Ecosystem Vault funcțional în Drift și a declanșa exploit-ul.
Drift Protocol a raportat că intrușii au depus peste 1 milion USD pentru a câștiga încredere, apoi au drenat aproximativ 285 milioane USD. Mai multe pool-uri au fost golite complet, inclusiv USDC, USDT și lichiditatea legată de ARB, precum și active wrapped precum WETH, WBTC, wBNB, wbETH și wstETH. În timpul incidentului, Drift a suspendat depozitele și retragerile.
Din punct de vedere tehnic, Drift Protocol a indicat căile posibile de intrare, cum ar fi un repository frontend al vault-ului clonat și o posibilă aplicație malițioasă TestFlight, plus o vulnerabilitate legată de VSCode/Cursor care ar putea permite executarea silențioasă a codului. Drift a adăugat că a înghețat funcțiile rămase ale platformei, a eliminat portofele compromise din multisig și a semnalat conturile către exchange-uri și operatori de bridge.
Pentru traderi, concluzia cheie este că Drift Protocol subliniază o schimbare către atacuri de tip „unitate de intelligence” care vizează contributori, unelte de dezvoltare și medii ale semnatarilor — sporind atenția asupra verificărilor de intenție ale tranzacțiilor și asupra securității multisig în loc de a se concentra doar pe audituri ale smart contract-elor.
Neutral
Acesta este un incident major de securitate DeFi, dar impactul direct asupra prețului activului este puțin probabil să fie mare deoarece raportul se concentrează pe platforma specifică Drift Protocol și pe lichiditatea drenată, nu pe un eșec sistemic al protocoalelor Solana. Pe termen scurt, pierderea de 285 milioane USD și suspendarea depozitelor/retragerilor pot crește aversiunea față de risc și pot strânge lichiditatea pentru activități legate de SOL, în special pentru traderii care se ocupă de fluxuri de lucru multisig/semnătură. Pe termen lung, răspunsul mai larg al industriei — audituri urgente, consolidarea semnatarilor și validarea mai fermă a intenției tranzacțiilor — ar putea stabiliza sentimentul. Per ansamblu, știrea este mai probabil să afecteze încrederea în DeFi și practicile de securitate operațională decât să genereze, de una singură, o tendință susținută a prețului SOL.