Drift Protocol'ün Solana DEX'ine 285 milyon dolarlık saldırı UNC4736'ya atfedildi

Drift Protocol, Solana tabanlı DEX’inin altı aylık yapılandırılmış bir istihbarat operasyonuyla hedef alındığını; bu olayın “orta-yüksek güven” ile UNC4736’ya atfedildiğini bildirdi. Saldırganlar kendilerini niceliksel bir ticaret firması olarak tanıttı, Telegram üzerinden koordine oldular ve bir exploit tetiklemeden önce katkıda bulunanlarla yüz yüze buluşarak Drift içinde çalışan bir Ecosystem Vault oluşturdular. Drift Protocol, saldırganların güven kazanmak için 1M$’dan fazla para yatırdığını, ardından yaklaşık 285M$ çektiğini bildirdi. Birçok havuz tamamen boşaltıldı; USDC, USDT ve ARB ile ilişkili likidite dahil olmak üzere WETH, WBTC, wBNB, wbETH ve wstETH gibi sarılı varlıklar da etkilendi. Olay sırasında Drift mevduat ve çekimleri durdurdu. Teknik açıdan Drift Protocol, klonlanmış bir vault frontend deposu ve muhtemel kötü amaçlı bir TestFlight uygulaması gibi olası giriş yollarına işaret etti; ayrıca sessiz kod yürütmeyi mümkün kılabilecek VSCode/Cursor ile ilgili bir zafiyetten bahsetti. Drift kalan platform fonksiyonlarını dondurduğunu, ele geçirilen cüzdanları multisig’den çıkardığını ve borsalar ile köprü operatörleriyle hesapları işaretlediğini ekledi. Traderlar için temel çıkarım, Drift Protocol’ün katkıda bulunanları, geliştirme araçlarını ve imzalayıcı ortamlarını hedef alan “istihbarat birimi” tarzı saldırılara doğru bir kaymaya dikkat çekmesi — bu da yalnızca akıllı sözleşme denetimlerine odaklanmak yerine işlem niyeti kontrolleri ve multisig güvenliğine odaklanmayı gerektiriyor.