XaliCoin

🎯 Apa itu Drift Protocol?
Drift Protocol adalah bursa perdagangan perpetual futures terdesentralisasi (DeFi) terbesar di blockchain Solana — memungkinkan pengguna trading leverage tanpa perantara terpusat. Aset yang dikelola mencapai ratusan juta dolar.
💥 Apa yang Terjadi?
Pada 1 April 2026, penyerang yang diduga hacker Korea Utara berhasil menguras $285 juta dari Drift Protocol — menjadikannya peretasan DeFi terbesar di 2026 dan eksploit terbesar kedua dalam sejarah Solana, setelah Wormhole bridge hack senilai $326 juta pada 2022.
Yang mengejutkan: seluruh aset dikuras hanya dalam sekitar 12 menit, dan sebagian besar dana curian sudah dipindahkan ke Ethereum dalam hitungan jam.
🕵️ Siapa Dalangnya?
Drift Protocol menyatakan hasil investigasi awal menunjuk ke UNC4736 — kelompok hacker yang disponsori negara Korea Utara, juga dikenal sebagai AppleJeus atau Citrine Sleet.
Jika terkonfirmasi, ini akan menjadi pencurian crypto ke-18 yang dikaitkan dengan Korea Utara (DPRK) yang dilacak Elliptic di 2026, dengan total curian melampaui $300 juta sepanjang tahun ini.
🗓️ Timeline Serangan: Sangat Terencana
Ini bukan serangan dadakan — operasinya berlangsung berminggu-minggu:
Persiapan dimulai sejak 11 Maret dengan penarikan 10 ETH dari Tornado Cash. Dana tersebut kemudian digunakan untuk men-deploy token palsu bernama CarbonVote (CVT) — token fiktif yang dipakai untuk memanipulasi sistem Drift.
Pada 23 Maret, akun durable nonce disiapkan, dengan setidaknya 2 dari 5 penanda tanda tangan (multisig signers) yang tanpa sadar menyetujui transaksi — memungkinkan eksekusi yang tertunda. Pada 30 Maret, penyerang sudah berhasil mendapatkan kembali akses ke 2 dari 5 penanda tanda tangan setelah Drift memperbarui Security Council-nya.
Lalu pada 1 April, serangan dieksekusi — dan selesai dalam 12 menit.
🧠 Bagaimana Teknik Serangannya?
Ini yang membuat kasus ini luar biasa canggih — tiga lapisan serangan sekaligus:
1. Social Engineering (Manipulasi Manusia)
Pelanggaran ini berasal dari persetujuan transaksi tidak sah yang kemungkinan diperoleh lewat social engineering — bukan dari celah kode smart contract Drift.
2. Token Palsu (Oracle Manipulation)
Penyerang menciptakan token fiktif CarbonVote, disemai dengan likuiditas minimal dan wash trading palsu, lalu memanipulasi oracle Drift agar menganggapnya sebagai agunan senilai ratusan juta dolar — memberi mereka "kredit hantu" untuk menguras aset nyata.
3. Governance Exploit (Zero-Timelock)
Eksploitasi kritis bukan dari bug smart contract, melainkan kombinasi social engineering terhadap penanda tangan multisig dan migrasi Security Council tanpa timelock — menghilangkan pertahanan terakhir protokol. (TRM)
📉 Dampak
Total Value Locked (TVL) Drift anjlok dari $550 juta menjadi di bawah $250 juta. Token DRIFT pun jatuh lebih dari 40%.
Serangan ini juga berdampak ke lebih dari 20 protokol downstream — termasuk vault, integrasi lending, dan produk yield yang dibangun di atas Drift sebagai dependensi.
🌍 Konteks Lebih Besar: Korea Utara & Crypto
Korea Utara diyakini menggunakan hasil curian crypto untuk mendanai program senjatanya, dan aktor yang terkait DPRK diduga bertanggung jawab atas miliaran dolar pencurian crypto dalam beberapa tahun terakhir. (CoinDesk)
Insiden ini juga menyusul serangan supply-chain terhadap library Axios yang juga dikaitkan dengan aktor Korea Utara oleh Google, Microsoft, dan CrowdStrike.
🔑 Pelajaran Utama
Kasus ini menunjukkan bahwa ancaman terbesar DeFi bukan lagi dari bug kode, tapi dari:
Manipulasi manusia (social engineering) terhadap orang-orang yang punya akses admin
Kelemahan struktur governance (multisig tanpa timelock yang memadai)
Serangan yang direncanakan berbulan-bulan dengan kesabaran tinggi.
#DriftInvestigationLinksRecentAttackToNorthKoreanHackers #AnthropicBansOpenClawFromClaude
#USJoblessClaimsNearTwo-YearLow
$ETH @Ethereum