Exploração de $270 Milhões do Drift Protocol Ligada à Operação Norte-Coreana
- A exploração de $270 milhões do Drift Protocol foi realizada em 1º de abril, após uma operação de inteligência de seis meses.
- Os atacantes, identificados como UNC4736 (um grupo afiliado ao Estado norte-coreano), inicialmente se envolveram com o Drift em uma conferência de criptomoeda no outono.
- Eles depositaram mais de $1 milhão e estabeleceram uma presença dentro do ecossistema antes do ataque.
- A brecha explorou vulnerabilidades no VSCode e Cursor, permitindo que os atacantes executassem código arbitrário sem aviso.
- Transações pré-assinadas foram usadas para esvaziar os fundos dos cofres do protocolo em menos de um minuto, após permanecerem inativas por mais de uma semana.
A ocorrência no Drift Protocol destaca preocupações significativas de segurança dentro dos ecossistemas DeFi, especialmente em relação aos modelos de governança multisig. A preparação extensa dos atacantes ressalta a necessidade de medidas de segurança aprimoradas em todos os protocolos.
A exploração demonstra vulnerabilidades que podem ser alvo de atores sofisticados, como evidenciado pela perda de $270 milhões dos cofres do Drift Protocol devido a esforços de infiltração prolongados.
