朝鲜利用Drift协议进行2.85亿美元的创纪录DeFi黑客攻击
- Drift协议在4月1日被攻击，损失2.85亿美元，成为本年度最大DeFi黑客事件。
- 攻击者使用假代币并操控预言机，仅在12分钟内就抽走了资金。
- 此次行动涉及长达六个月的社交工程，从去年十月开始。
- Elliptic和TRM Labs指出，朝鲜可能参与其中，这已是朝鲜今年的第十八次袭击。
对Drift协议的攻击暴露了去中心化交易所的漏洞，攻击者通过假代币和社交工程快速提走资金。此事件强调了DeFi领域持续存在的安全挑战。
这次安全漏洞不仅造成了重大的财务损失，还强调了需要加强安全措施，以防御复杂的攻击，尤其是像朝鲜这样的国家行为体的攻击。
