Drift Protocol $285M Solana DEX na Paninira Itinalaga sa UNC4736

| decrypt.co
Sinabi ng Drift Protocol na ang kanilang Solana-based DEX ay inatake ng isang nakaestrukturang anim na buwang intelligence operation, na may "medium-high confidence" na iniuugnay sa UNC4736. Nagpanggap ang mga umaatake bilang isang quantitative trading firm, nag-coordinate sa Telegram, at personal na nakipagkita sa mga contributor bago nila binuo ang isang gumaganang Ecosystem Vault sa loob ng Drift at pinasimulan ang exploit. Iniulat ng Drift Protocol na nagdeposito ang mga intruder ng mahigit $1M para makakuha ng tiwala, pagkatapos ay nagtapon ng humigit-kumulang $285M. Maraming pool ang ganap na naubos, kabilang ang USDC, USDT, at ARB-related liquidity, pati na rin naka-wrap na asset gaya ng WETH, WBTC, wBNB, wbETH, at wstETH. Sa panahon ng insidente, pinahinto ng Drift ang deposits at withdrawals. Sa teknikal na aspeto, itinuro ng Drift Protocol ang mga potensyal na entry path tulad ng isang cloned vault frontend repository at isang posibleng malicious TestFlight app, pati na rin isang VSCode/Cursor-related vulnerability na maaaring magpayagan ng silent code execution. Idinagdag ng Drift na kanilang pinawi ang natitirang mga function ng platform, inalis ang compromised wallets mula sa kanilang multisig, at nilagyan ng flag ang mga account sa mga exchange at bridge operator. Para sa mga trader, ang pangunahing takeaway ay binibigyang-diin ng Drift Protocol ang pag-shift papunta sa "intelligence-unit" style attacks na nagta-target sa contributors, dev tools, at signer environments—na nagpapalakas ng pansin sa transaction-intent checks at multisig security kaysa sa limitadong pokus lamang sa smart-contract audits.
Neutral
Ito ay isang malaking insidente sa seguridad ng DeFi, ngunit ang direktang epekto sa presyo ng asset ay malamang na maliit dahil nakatuon ang ulat sa partikular na platform ng Drift Protocol at naubos na pagkatubig sa halip na sistemikong pagkabigo ng Solana protocol. Sa maikling panahon, ang $285M na pagkawala at ipinahinto na mga deposito/pag-withdraw ay maaaring magpataas ng pag-iwas sa panganib at higpitan ang pagkatubig para sa mga aktibidad na naka-link sa SOL, lalo na para sa mga trader na gumagamit ng multisig/signer workflows. Sa pangmatagalang panahon, ang mas malawak na tugon ng industriya—mga agarang audit, pagpapatibay ng mga signer, at mas mahigpit na pag-validate ng intensiyon ng transaksyon—ay maaaring mag-stabilize ng sentiment. Sa kabuuan, mas malamang na maaapektuhan ng balita ang kumpiyansa sa DeFi at mga gawi sa operational security kaysa magtulak ng patuloy na SOL price trend nang mag-isa.