270 Миллионов Долларов: Взлом Drift Protocol Связан с Операцией Северной Кореи
- Взлом Drift Protocol на сумму 270 миллионов долларов был осуществлён 1 апреля после шестимесячной разведывательной операции.
- Атакующие, идентифицированные как группа UNC4736 (связанная с государством Северной Кореи), впервые взаимодействовали с Drift на криптовалютной конференции осенью.
- Они внесли более 1 миллиона долларов и создали присутствие в экосистеме перед атакой.
- Брешь использовала уязвимости в VSCode и Cursor, позволяя атакующим выполнять произвольный код без предупреждения.
- Предварительно подписанные транзакции использовались для вывода средств из хранилищ протокола менее чем за минуту после того, как они оставались бездействующими более недели.
Инцидент с Drift Protocol подчёркивает значительные проблемы безопасности в экосистемах DeFi, особенно в отношении моделей управления с мультиподписью. Обширная подготовка атакующих подчеркивает необходимость усиления мер безопасности в протоколах.
Эксплойт демонстрирует уязвимости, на которые могут нацеливаться сложные акторы, как показано потерей 270 миллионов долларов из хранилищ Drift Protocol из-за длительных инфильтрационных усилий.
