Drift Protocol کے $285M Solana DEX میں دراندازی کا الزام UNC4736 پر

Drift Protocol نے کہا کہ ان کا Solana پر مبنی DEX چھ ماہ کے ساختہ انٹیلی جنس آپریشن کا شکار ہوا، جسے "درمیانی-اعلیٰ اعتماد" کے ساتھ UNC4736 کے ساتھ منسوب کیا گیا ہے۔ حملہ آور خود کو ایک مقداری (quantitative) ٹریڈنگ فرم کے طور پر پیش کرتے تھے، Telegram کے ذریعے مربوط رہے، اور Drift کے اندر ایک فعال Ecosystem Vault بنانے اور exploit کو متحرک کرنے سے پہلے شراکت کاروں سے ذاتی طور پر ملے۔ Drift Protocol نے رپورٹ کیا کہ دخل اندازوں نے اعتماد حاصل کرنے کے لئے $1M سے زائد جمع کروائے، پھر تقریباً $285M نکال لیے۔ متعدد پولز مکمل طور پر خالی ہو گئیں، جن میں USDC، USDT، اور ARB سے متعلق لیکوئڈیٹی کے علاوہ WETH، WBTC، wBNB، wbETH، اور wstETH جیسے ریپڈ اثاثے شامل ہیں۔ واقعے کے دوران Drift نے ڈپازٹس اور ودڈراولز کو روک دیا۔ تکنیکی طور پر، Drift Protocol نے ممکنہ داخلی راستوں کی نشاندہی کی، جیسے کلون کیا گیا vault frontend repository اور ممکنہ طور پر نقصان دہ TestFlight ایپ، علاوہ ازیں VSCode/Cursor سے متعلق ایک کمزوری جس سے خاموشی سے کوڈ چلایا جا سکتا ہے۔ Drift نے کہا کہ اس نے باقی پلیٹ فارم افعال منجمد کر دیے، اپنے ملٹی سِگ سے کمپرمائزڈ والٹس ہٹا دیے، اور ایکسچینجز اور برج آپریٹرز کے ساتھ اکاؤنٹس کو فلیگ کیا۔ تاجروں کے لیے اہم نتیجہ یہ ہے کہ Drift Protocol اس بات کو اجاگر کرتا ہے کہ حملے "انٹیلی جنس یونٹ" طرز کی طرف بڑھ رہے ہیں جو شراکت کاروں، ڈویلپر ٹولز، اور سائنر ماحول کو ہدف بناتے ہیں — اس لیے توجہ صرف سمارٹ کانٹریکٹ آڈٹس پر نہیں بلکہ ٹرانزیکشن-ارادے کی جانچ اور ملٹی سِگ سیکیورٹی پر بڑھتی ہے۔