Vụ xâm nhập DEX Drift Protocol trên Solana 285 triệu USD được quy cho UNC4736

Drift Protocol cho biết sàn DEX của họ trên Solana đã bị một chiến dịch tình báo có cấu trúc kéo dài sáu tháng tấn công, được quy trách nhiệm với “độ tin cậy trung bình-cao” cho UNC4736. Các kẻ tấn công giả danh một công ty giao dịch định lượng, phối hợp qua Telegram và gặp mặt các cộng tác viên trực tiếp trước khi xây dựng một Ecosystem Vault hoạt động bên trong Drift và kích hoạt khai thác. Drift Protocol báo cáo rằng những kẻ xâm nhập đã gửi hơn 1 triệu USD để tạo lòng tin, sau đó rút khoảng 285 triệu USD. Nhiều pool bị rút sạch hoàn toàn, bao gồm USDC, USDT và thanh khoản liên quan đến ARB, cùng các tài sản wrapped như WETH, WBTC, wBNB, wbETH và wstETH. Trong sự cố, Drift đã tạm dừng nạp và rút. Về mặt kỹ thuật, Drift Protocol chỉ ra các đường xâm nhập tiềm năng như kho giao diện frontend của vault bị sao chép và một ứng dụng TestFlight có thể độc hại, cùng lỗ hổng liên quan đến VSCode/Cursor có thể cho phép thực thi mã im lặng. Drift bổ sung rằng họ đã đóng băng các chức năng còn lại của nền tảng, loại bỏ ví bị xâm nhập khỏi multisig và đánh dấu các tài khoản với sàn và nhà điều hành cầu nối. Đối với nhà giao dịch, kết luận chính là Drift Protocol nhấn mạnh sự chuyển hướng sang các cuộc tấn công kiểu “đơn vị tình báo” nhắm vào cộng tác viên, công cụ phát triển và môi trường ký — làm tăng sự chú trọng vào kiểm tra ý định giao dịch và bảo mật multisig thay vì chỉ kiểm toán hợp đồng thông minh.