Взлом DEX Drift Protocol на Solana на $285 млн приписывают UNC4736

Drift Protocol заявил, что его DEX на базе Solana подвергся структурированной шестимесячной разведоперации, которую с «средне-высокой степенью уверенности» приписывают UNC4736. Злоумышленники выдавали себя за фирму по количественной торговле, координировались через Telegram и встречались с контрибьюторами лично, прежде чем создать рабочий Ecosystem Vault внутри Drift и инициировать эксплойт. Drift Protocol сообщил, что злоумышленники внесли более $1 млн, чтобы завоевать доверие, а затем вывели около $285 млн. Несколько пулов были полностью опустошены, включая USDC, USDT и ликвидность, связанную с ARB, а также обёрнутые активы, такие как WETH, WBTC, wBNB, wbETH и wstETH. Во время инцидента Drift приостановил депозиты и снятия. С технической стороны Drift Protocol указал возможные пути входа, такие как клонированный фронтенд-репозиторий влота и возможное вредоносное приложение в TestFlight, а также уязвимость, связанная с VSCode/Cursor, которая может позволить скрытое выполнение кода. Drift добавил, что заморозил оставшиеся функции платформы, удалил скомпрометированные кошельки из своего мультиподписного кошелька и пометил аккаунты для бирж и операторов мостов. Для трейдеров ключевой вывод — Drift Protocol подчёркивает сдвиг в сторону атак в стиле «разведывательного подразделения», нацеленных на контрибьюторов, инструменты разработки и среды подписантов — что повышает внимание к проверкам намерения транзакции и безопасности мультиподписи, а не только к аудитам смарт-контрактов.