Kripto yuristining aytishicha, Drift hodisasi 'fuqarolik beparvoligi' deb tasniflanishi mumkin
Solana asoslangan markazlashmagan moliya (DeFi) platformasi Drift Protocol xakerlik hodisasi Drift jamoasi tomonidan standart operational xavfsizlik tartiblariga rioya qilinsa, oldini olish mumkin edi va bu holat “fuqarolik beparvoligi” hisoblanishi mumkin, deya ta’kidladi advokat Ariel Givner.
“Oddiy so‘zlarda, fuqarolik beparvoligi ular boshqarayotgan pullarni himoya qilish bo‘yicha asosiy majburiyatni bajara olmaganliklarini bildiradi,” dedi Givner Drift jamoasining hodisa tahlili haqida va chorshanba kungi $280 millionlik ekspluatatsiyani qanday boshqargani yuzasidan.
Drift jamoasi “asosiy” xavfsizlik tartiblariga rioya qilmagan, jumladan imzo kalitlarini alohida, “havo ajratilgan” tizimlarda saqlash, bu tizimlar developer ishlariga hech qachon ishlatilmaydi, va sanoat konferensiyalari orqali tanishgan blockchain ishlab chiquvchilari bo‘yicha diligence o‘tkazish.
Manba: “Har qanday jiddiy loyiha buni biladi. Drift buni bajarmadi,” dedi u, davom etib, “Ular bilardi, kripto xakerlar bilan to‘la, ayniqsa Shimoliy Koreya davlat jamoalari bilan.” Givner qo‘shimcha qildi:
“Lekin ularning jamoasi oylar davomida Telegram’da suhbatlashdi, konferensiyalarda notanishlar bilan uchrashdi, shubhali kod repo’larini ochdi va multisignature nazoratlariga bog‘langan qurilmalarga soxta ilovalarni yuklab oldi.”
Drift Protocol’ga qarshi jamoaviy da’vo reklamalari allaqachon tarqalmoqda, dedi u. Cointelegraph Drift jamoasiga murojaat qilgan, biroq chop etilish vaqtida javob olmagan.
Manba: Bu hodisa, ijtimoiy muhandislik va zararli insonlar tomonidan loyihalarga kirib borish kripto ishlab chiquvchilari uchun asosiy hujum yo‘nalishlari ekanligini, foydalanuvchilarning mablag‘larini yo‘qotish va platformalarga bo‘lgan ishonchni doimiy ravishda pasaytirishi mumkinligini eslatadi.
Qo‘shimcha: Drift $280M ekspluatatsiyani tushuntiradi, tanqidchilar Circle’ning USDC muzlatishiga savol beradi
Drift Protocol aytishicha, hujum “oylar” davomida rejalangan
Drift Protocol jamoasi shanba kuni ekspluatatsiya qanday yuz berganini tushuntirib, xakerlar hujumni amalga oshirishdan oldin olti oy davomida rejalashtirganini bildirdi.
Xavfli odamlar Drift jamoasiga birinchi marta 2025 yil oktyabrda “katta” kripto sanoati konferensiyasida murojaat qilgan, protokol integratsiyalari va hamkorlikka qiziqish bildirgan.
Zararli insonlar keyingi olti oy davomida Drift ishlab chiqaruvchilar jamoasi bilan aloqani kuchaytirgan, yetarli ishonch paydo bo‘lgach, ular Drift jamoasiga zararli havolalar yuborib, malware’larni joylashtirib, ishlab chiquvchilar qurilmalarini buzgan.
Bu shaxslar, Drift jamoasi ma’lumotiga ko‘ra Shimoliy Koreya davlatiga aloqador xakerlar uchun ishlayotgan, Drift ishlab chiquvchilarini shaxsan uchratgan, lekin Shimoliy Koreya fuqarolari emas edi.
Drift “o‘rtacha-yuqori ishonch” bilan bildiradiki, ekspluatatsiya 2024 yil oktyabrda Radiant Capital xakerlik xususiyatini amalga oshirgan guruh tomonidan amalga oshirilgan.
2024 yil dekabrda Radiant Capital xaker Telegram orqali zararli dastur yuborgan Shimoliy Koreya bilan birga ishlovchi sobiq pudratchi sifatida ko‘rsatilganini bildirgan edi.
Jurnal: Kripto jamg‘armangizni qaytarib berishga yordam beradigan xakerlar bilan tanishing
Mas'uliyatni rad etish: Ushbu maqolaning mazmuni faqat muallifning fikrini aks ettiradi va platformani hech qanday sifatda ifodalamaydi. Ushbu maqola investitsiya qarorlarini qabul qilish uchun ma'lumotnoma sifatida xizmat qilish uchun mo'ljallanmagan.
Sizga ham yoqishi mumkin
Huang Renxun: Nvidia kelasi yil chip sotuvlari bu yilning ikki barobariga yetadi, AI'ni ijtimoiy tarmoqlarni boshqaradigan tarzda nazorat qilib bo'lmaydi
Huang Renxun ijtimoiy media nazoratini ko‘chirib olishga qarshi chiqmoqda, chunki ijtimoiy media mahsulot hisoblanadi, AI esa boshqa texnologiyalar va mahsulotlarni qo‘llab-quvvatlaydigan asosiy texnologiyadir. U nazorat mahsulotga, texnologiyaning o‘ziga emas, yo‘naltirilishi kerakligini ta’kidlaydi. U qat’iy sinovlarni urg‘ulaydi, mahsulot yetarli darajada xavfsiz bo‘lmasa, chiqarilishini kechiktirishni aytadi: “AI xavfsizligi juda muhim."
AQSh Federal zaxira tizimi foiz stavkasini oshirgandan so‘ng nima sotib olish kerak? Tarixan, AQSh fond bozori energetika va texnologiya sohalari ustun kelgan, ko‘chmas mulk esa ortda qolgan, Goldman Sachs: AQSh fond bozoriga foiz stavkasi oshirish tezligi ta’sir qiladi
AQSh Federal Reserve birinchi marta foiz stavkalarini oshirganidan keyingi 12 oyda AQSh fond bozori ko‘rsatkichi: Jefferies ma’lumotlariga ko‘ra, energetika sektori o‘rtacha 22,4% daromad bilan birinchi o‘rinda, axborot texnologiyalari esa 15,4% bilan ikkinchi o‘rinda. Charles Schwab ma’lumotlariga ko‘ra, ko‘chmas mulk sektori S&P 500 indeksi bilan solishtirganda 4,3% ortda qolgan bo‘lib, 11 sektor ichida eng yomon natija ko‘rsatgan. Goldman Sachs ta’kidlashicha, foiz stavkalarining oshirish tezligi AQSh fond bozoriga ta’sir ko‘rsatuvchi asosiy omil hisoblanadi; hozirda agar 10 yillik AQSh davlat obligatsiyalari rentabelligi bir oy ichida 50 bazaviy punktga oshsa, “tezkor foiz oshishi” bosimi yuzaga keladi.
Kripto narxlari
Ko'proq
