การโจมตี DEX Drift Protocol บน Solana มูลค่า 285 ล้าน attributed to UNC4736

Drift Protocol กล่าวว่าตลาดแลกเปลี่ยนแบบกระจายอำนาจ (DEX) บน Solana ของพวกเขาถูกโจมตีโดยปฏิบัติการข่าวกรองที่มีโครงสร้างเป็นเวลา 6 เดือน ซึ่งถูกระบุด้วย “ความมั่นใจปานกลาง-สูง” ว่าเป็นของ UNC4736 ผู้โจมตีแกล้งเป็นบริษัทเทรดเชิงปริมาณ ประสานงานผ่าน Telegram และพบผู้ร่วมพัฒนาเป็นการส่วนตัวก่อนสร้าง Ecosystem Vault ที่ใช้งานได้ภายใน Drift แล้วเริ่มการโจมตี Drift Protocol รายงานว่าผู้บุกรุกฝากเงินมากกว่า 1 ล้านดอลลาร์เพื่อสร้างความเชื่อถือ จากนั้นก็ดึงเงินไปประมาณ 285 ล้านดอลลาร์ หลายพูลถูกถอนจนหมด รวมถึง USDC, USDT และสภาพคล่องที่เกี่ยวข้องกับ ARB รวมถึงสินทรัพย์แบบห่อหุ้ม (wrapped) เช่น WETH, WBTC, wBNB, wbETH และ wstETH ระหว่างเหตุการณ์ Drift ได้ระงับการฝากและถอน ในเชิงเทคนิค Drift Protocol ชี้ไปยังทางเข้าที่เป็นไปได้ เช่น รีโพสิตอรี frontend ของ vault ที่ถูกโคลน และแอป TestFlight ที่อาจเป็นอันตราย รวมถึงช่องโหว่ที่เกี่ยวข้องกับ VSCode/Cursor ซึ่งอาจอนุญาตให้รันโค้ดอย่างเงียบๆ ได้ Drift เพิ่มว่าได้แช่แข็งฟังก์ชันที่เหลือของแพลตฟอร์ม ลบวอลเล็ตที่ถูกบุกรุกออกจาก multisig และติดธงบัญชีกับศูนย์ซื้อขายและผู้ดำเนินสะพาน สำหรับเทรดเดอร์ ข้อสรุปสำคัญคือ Drift Protocol เน้นถึงการเปลี่ยนไปสู่การโจมตีสไตล์ “หน่วยข่าวกรอง” ที่มุ่งเป้าไปยังผู้ร่วมพัฒนา เครื่องมือพัฒนา และสภาพแวดล้อมของผู้ลงนาม — ทำให้ความสำคัญเพิ่มขึ้นกับการตรวจสอบเจตนาของธุรกรรมและความปลอดภัยของ multisig แทนที่จะเน้นแค่ออดิทสัญญาอัจฉริยะ