$270 Millionen Drift-Protokoll-Exploit mit nordkoreanischer Operation verbunden
- Der $270-Millionen-Exploit des Drift-Protokolls wurde am 1. April nach einer sechsmonatigen Geheimdienstoperation ausgeführt.
- Die Angreifer, identifiziert als UNC4736 (eine nordkoreanische staatlich affiliierte Gruppe), nahmen zunächst im Herbst an einer Krypto-Konferenz mit Drift teil.
- Sie hinterlegten über $1 Million und etablierten eine Präsenz im Ökosystem, bevor der Angriff stattfand.
- Die Sicherheitslücke nutzte Schwachstellen in VSCode und Cursor aus, was den Angreifern erlaubte, ohne Vorwarnung beliebigen Code auszuführen.
- Vorunterzeichnete Transaktionen wurden verwendet, um in weniger als einer Minute Gelder aus den Tresoren des Protokolls abzuziehen, nachdem sie über eine Woche lang inaktiv waren.
Der Vorfall mit dem Drift-Protokoll unterstreicht erhebliche Sicherheitsbedenken innerhalb von DeFi-Ökosystemen, insbesondere im Hinblick auf Multisig-Governance-Modelle. Die umfangreichen Vorbereitungen der Angreifer machen deutlich, dass verstärkte Sicherheitsmaßnahmen in den Protokollen notwendig sind.
Der Exploit zeigt Schwachstellen, die von anspruchsvollen Akteuren ausgenutzt werden können, was durch den Verlust von $270 Millionen aus den Tresoren des Drift-Protokolls aufgrund langfristiger Infiltrationsbemühungen verdeutlicht wird.
