Криптовалютний юрист заявляє, що інцидент із Drift може кваліфікуватися як "цивільна недбалість"
Злам платформи Drift Protocol на основі Solana, децентралізованої фінансової (DeFi) платформи, міг бути попереджений, якби команда Drift дотримувалася стандартних процедур операційної безпеки, і може становити "цивільну недбалість", згідно з юристкою Аріел Гівнер.
“Простіше кажучи, цивільна недбалість означає, що вони не виконали свій базовий обов’язок захищати гроші, які вони керували,” сказала Гівнер у відповідь на аналіз, здійснений командою Drift та те, як було урегульовано експлойт у середу на $280 мільйонів.
Команда Drift не виконала “базові” процедури безпеки, включаючи зберігання ключів підпису на окремих, “ізольованих” системах, які ніколи не використовуються для роботи розробників, і проведення належної перевірки блокчейн-розробників, з якими знайомилися на галузевих конференціях.
Джерело: “Кожен серйозний проєкт це знає. Drift цього не дотримувалися,” додала вона, “Вони знали, що крипто-поле сповнене хакерів, особливо північнокорейських державних команд.” Гівнер продовжила:
“Але їхня команда місяцями спілкувалася у Telegram, знайомилася зі сторонніми людьми на конференціях, відкривала підозрілі репозиторії з кодами та завантажувала фейкові додатки на пристрої, які пов’язані з контролем мультипідписів.”
Реклама колективних позовів проти Drift Protocol вже циркулює, сказала вона. Cointelegraph звернулася до команди Drift, але не отримала відповіді до моменту публікації.
Джерело: Інцидент нагадує, що соціальна інженерія та проникнення під злочинним прикриттям є основними каналами атак для розробників криптовалюти, які можуть призвести до втрати коштів користувачів та непоправного втраченого довіри до платформ, що були під загрозою.
Пов’язано: Drift пояснює експлойт на $280M, критики ставлять питання до Circle щодо замороження USDC
Drift Protocol заявляє, що атака готувалася “місяцями”
Команда Drift Protocol опублікувала оновлення в суботу, в якому описала, як відбувся експлойт, і заявила, що атакуючі готували цю атаку шість місяців до її виконання.
Зловмисники вперше звернулися до команди Drift на “значній” криптоіндустріальній конференції в жовтні 2025 року, висловлюючи зацікавленість у інтеграціях і співпраці з протоколом.
Злочинці продовжували вибудовувати відносини з командою Drift протягом наступних шести місяців, і коли було набрано достатньо довіри, вони почали надсилати команді Drift шкідливі посилання та впроваджувати зловмисне програмне забезпечення, яке скомпрометувало машини розробників.
Ці особи, яких підозрюють у співпраці з північнокорейськими державними хакерами і які фізично підходили до розробників Drift, не були громадянами Північної Кореї, згідно зі словами команди Drift.
Drift заявили з “середньо-високою впевненістю”, що експлойт був здійснений тими ж особами, що стояли за зломом Radiant Capital у жовтні 2024 року.
У грудні 2024 року Radiant Capital заявили, що цей експлойт був здійснений через зловмисне програмне забезпечення, надіслане через Telegram від хакера, пов’язаного з Північною Кореєю, який видавав себе за колишнього підрядника.
Журнал: Познайомтеся з хакерами, які можуть допомогти повернути ваші заощадження в криптовалюті
Відмова від відповідальності: зміст цієї статті відображає виключно думку автора і не представляє платформу в будь-якій якості. Ця стаття не повинна бути орієнтиром під час прийняття інвестиційних рішень.
Вас також може зацікавити
Всі "квитки" на 8 гігават електромережі Техасу розпродані! Bernstein: В умовах дефіциту електроенергії такі майнери, як IREN(IREN.US), стануть "орендодавцями" для AI-інфраструктури й отримуватимуть "орендну плату".
ERCOT опублікував перший список базового навантаження, закріплено 8 гігават електроенергії; Bernstein прогнозує, що дефіцит підвищить орендну плату та позитивно оцінює IREN, CIFR та ще чотири акції.
Класика завжди актуальна! Berkshire Hathaway планує збільшити частку у п’яти великих японських торгових компаніях, “потужний грошовий потік + дивіденди + викуп акцій” міцно утримують довгострокові інвестиції
За словами голови Японської асоціації зовнішньої торгівлі Масахіро Окато, компанія Berkshire Hathaway розглядає можливість збільшення частки в японських торгових компаніях. Berkshire Hathaway володіє понад 10% акцій Mitsubishi Corporation, Sumitomo Corporation, Mitsui & Co., Ltd., Marubeni Corporation та Itochu Corporation і може збільшити свою частку в цих компаніях.
ФРС підвищила процентні ставки, азіатсько-тихоокеанські фондові ринки зростають, індекс Токійської фондової біржі піднявся на 1%, облігаційний ринок під тиском, золото і срібло відновлюють зростання
Після того, як ринок відреагував на шок від підвищення процентної ставки, ф'ючерси на американські акції стабілізувалися після закриття, що підтримує настрої на ринках Азії та Тихого океану. Індекс Nikkei 225 відкрився з ростом на 0,9%, але згодом знизився до 0,18%. Основні корейські фондові індекси також відкрилися з ростом, а потім знизилися. Доходність десятирічних державних облігацій Австралії знизилася на 2 базисні пункти. Ціна на золото відновилася, піднявшись на 0,3% і наближаючись до позначки 4300 доларів.
Ціни на криптовалюти
Більше
