Drift Protocol 在 Solana 的 2.85 億美元 DEX 入侵被指向 UNC4736

Drift Protocol 表示其基於 Solana 的 DEX 遭到一個為期六個月的有組織情報行動，並以「中高置信度」將事件歸因於 UNC4736。攻擊者冒充一間量化交易公司，通過 Telegram 協調，並在建立可運作的 Ecosystem Vault 並觸發漏洞利用前親自與貢獻者會面。 Drift Protocol 報告指入侵者為取得信任存入逾 100 萬美元，隨後抽走約 2.85 億美元。多個資金池被完全清空，包括與 USDC、USDT 及 ARB 有關的流動性，以及包裝資產如 WETH、WBTC、wBNB、wbETH 和 wstETH。事件期間，Drift 暫停存款及提現。 在技術方面，Drift Protocol 指出潛在入侵途徑如被複製的 vault 前端庫（frontend repository）及可能惡意的 TestFlight 應用，還有與 VSCode/Cursor 有關的漏洞，可能令惡意程式靜默執行。Drift 補充已凍結剩餘平台功能，將被攻陷的錢包從其 multisig 中移除，並已向交易所及橋接運營商標記相關帳戶。 對交易者而言，重點是 Drift Protocol 強調攻擊正轉向以「情報單位」風格，針對貢獻者、開發工具及簽章環境——因此重點應從僅依賴智能合約審計，轉向交易意圖檢查及 multisig 安全性。