Атака на DEX Drift Protocol на Solana на $285 млн приписують UNC4736
Drift Protocol повідомив, що його DEX на базі Solana зазнав структурованої шестимісячної розвідувальної операції, яку з «середньо‑високою впевненістю» атрибутують UNC4736. Зловмисники видавали себе за компанію квантитативної торгівлі, координувалися через Telegram і особисто зустрічалися з контриб’юторами, перш ніж створити робочий Ecosystem Vault всередині Drift і запустити експлойт.
Drift Protocol повідомив, що зловмисники внесли понад $1 млн, щоб завоювати довіру, а потім вивели близько $285 млн. Кілька пулів були повністю вичерпані, зокрема USDC, USDT та ліквідність, пов’язана з ARB, а також wrapped-активи, такі як WETH, WBTC, wBNB, wbETH і wstETH. Під час інциденту Drift призупинив депозити та зняття коштів.
З технічного боку Drift Protocol вказав можливі шляхи входу, такі як клонований frontend-репозиторій вольту та ймовірний шкідливий додаток у TestFlight, а також вразливість, пов’язана з VSCode/Cursor, що могла б дозволити приховане виконання коду. Drift додав, що заморозив решту функцій платформи, видалив скомпрометовані гаманці з multisig і позначив акаунти для бірж і операторів мостів.
Для трейдерів ключовий висновок: Drift Protocol підкреслює зсув у бік атак у стилі «розвідувального підрозділу», спрямованих на контриб’юторів, інструменти розробки та середовища підписантів — що зміщує увагу на перевірки намірів транзакцій і безпеку multisig, а не тільки на аудити смарт-контрактів.
Neutral
Це серйозний інцидент безпеки в DeFi, але прямий вплив на ціну активу навряд чи буде значним, оскільки звіт зосереджений на конкретній платформі Drift Protocol і виведеній ліквідності, а не на системному збої протоколів Solana. У короткостроковій перспективі втрата $285 млн та призупинення депозитів/виведень можуть збільшити уникнення ризику та звуження ліквідності для діяльності, пов’язаної з SOL, особливо для трейдерів, які працюють з multisig/підписними робочими процесами. У довгостроковій перспективі ширша реакція індустрії — термінові аудити, зміцнення підписантів та більш жорстка валідація намірів транзакцій — може стабілізувати сентимент. Загалом новина ймовірніше вплине на довіру до DeFi та практики операційної безпеки, ніж сама по собі спричинить стійку цінову тенденцію SOL.