Drift 漏洞揭示加密安全协议的漏洞
- 4月1日，Drift因遭受攻击暂停了所有存款和取款。
- TRM Labs估计此次漏洞导致约2.85亿美元的损失。
- 据报道，攻击者使用社交工程技术渗透协议，包括与团队成员会面。
- 4月7日，Stabble建议流动性提供者撤资，因为发现潜在的内部威胁与朝鲜特工有关。
- 朝鲜IT工作人员的欺诈计划在一年内产生了近8亿美元的非法收益，突显出加密项目的系统性漏洞。
Drift事件强调了需要加强安全措施，超越智能合约审核，关注治理和内部威胁。内部人员被攻破的参与引发了对整个行业协议完整性的担忧。
正如Drift 2.85亿美元的损失和Stabble的预防措施所显示的那样，解决内部风险对于保持去中心化金融（DeFi）环境的信任至关重要。
