Криптовалютний юрист заявляє, що інцидент із Drift може кваліфікуватися як "цивільна недбалість"
Злам платформи Drift Protocol на основі Solana, децентралізованої фінансової (DeFi) платформи, міг бути попереджений, якби команда Drift дотримувалася стандартних процедур операційної безпеки, і може становити "цивільну недбалість", згідно з юристкою Аріел Гівнер.
“Простіше кажучи, цивільна недбалість означає, що вони не виконали свій базовий обов’язок захищати гроші, які вони керували,” сказала Гівнер у відповідь на аналіз, здійснений командою Drift та те, як було урегульовано експлойт у середу на $280 мільйонів.
Команда Drift не виконала “базові” процедури безпеки, включаючи зберігання ключів підпису на окремих, “ізольованих” системах, які ніколи не використовуються для роботи розробників, і проведення належної перевірки блокчейн-розробників, з якими знайомилися на галузевих конференціях.
Джерело: “Кожен серйозний проєкт це знає. Drift цього не дотримувалися,” додала вона, “Вони знали, що крипто-поле сповнене хакерів, особливо північнокорейських державних команд.” Гівнер продовжила:
“Але їхня команда місяцями спілкувалася у Telegram, знайомилася зі сторонніми людьми на конференціях, відкривала підозрілі репозиторії з кодами та завантажувала фейкові додатки на пристрої, які пов’язані з контролем мультипідписів.”
Реклама колективних позовів проти Drift Protocol вже циркулює, сказала вона. Cointelegraph звернулася до команди Drift, але не отримала відповіді до моменту публікації.
Джерело: Інцидент нагадує, що соціальна інженерія та проникнення під злочинним прикриттям є основними каналами атак для розробників криптовалюти, які можуть призвести до втрати коштів користувачів та непоправного втраченого довіри до платформ, що були під загрозою.
Пов’язано: Drift пояснює експлойт на $280M, критики ставлять питання до Circle щодо замороження USDC
Drift Protocol заявляє, що атака готувалася “місяцями”
Команда Drift Protocol опублікувала оновлення в суботу, в якому описала, як відбувся експлойт, і заявила, що атакуючі готували цю атаку шість місяців до її виконання.
Зловмисники вперше звернулися до команди Drift на “значній” криптоіндустріальній конференції в жовтні 2025 року, висловлюючи зацікавленість у інтеграціях і співпраці з протоколом.
Злочинці продовжували вибудовувати відносини з командою Drift протягом наступних шести місяців, і коли було набрано достатньо довіри, вони почали надсилати команді Drift шкідливі посилання та впроваджувати зловмисне програмне забезпечення, яке скомпрометувало машини розробників.
Ці особи, яких підозрюють у співпраці з північнокорейськими державними хакерами і які фізично підходили до розробників Drift, не були громадянами Північної Кореї, згідно зі словами команди Drift.
Drift заявили з “середньо-високою впевненістю”, що експлойт був здійснений тими ж особами, що стояли за зломом Radiant Capital у жовтні 2024 року.
У грудні 2024 року Radiant Capital заявили, що цей експлойт був здійснений через зловмисне програмне забезпечення, надіслане через Telegram від хакера, пов’язаного з Північною Кореєю, який видавав себе за колишнього підрядника.
Журнал: Познайомтеся з хакерами, які можуть допомогти повернути ваші заощадження в криптовалюті
Відмова від відповідальності: зміст цієї статті відображає виключно думку автора і не представляє платформу в будь-якій якості. Ця стаття не повинна бути орієнтиром під час прийняття інвестиційних рішень.
Вас також може зацікавити
Коли прибутковість 10-річних американських держоблігацій перевищила 5%, прибутковість японських держоблігацій також впала нижче 3%, тиск на світовий ринок облігацій різко зростає!
Світовий ринок облігацій сигналізує тривогу: прибутковість американськи х казначейських облігацій перевищила 5%, що є найвищим рівнем з 2007 року, а японські облігації досягли найвищих позначок за останні 30 років. Різке зростання цін на нафту, висока інфляція та величезний борговий тягар — все це створює потрійний тиск та спричиняє розпродажі. Інституції попереджають: 5% — це далеко не межа, 6% вже на горизонті! На цьому тижні очікується рішення центральних банків США та Японії, і більш потужна буря на ринку активів може лише починатися.
Торгівля AI сповільнюється! Goldman Sachs попереджає про найбільшу дивергенцію у торгівлі за інерцією за останні 5 років, капітал переміщується від чіпів до програмного забезпечення
Goldman Sachs попереджає, що торгівля ШІ стикається зі структурним випробуванням: розбіжність між т римісячною та дванадцятимісячною динамікою досягла п’ятирічного максимуму, а AI-індекс відкотився майже на 45% від свого піку. Тим часом капітал переміщується з сектору напівпровідників у програмне забезпечення, що прискорює диференціацію фактору динаміки. Goldman Sachs вважає, що якщо ця тенденція збережеться, довгостроково високий зв’язок між AI та динамікою може поступово послабитися.
Morgan Stanley заявляє, що фізичний AI і космічна галузь стануть "новою електроенергією" для економіки! Збільшено долю SpaceX (SPCX.US), цільова ціна 300 доларів
Morgan Stanley опублікував дослідницький звіт щодо фізичного AI, космосу та SpaceX (SPCX.US), в якому вважає, що роботи та космічна індустрія можуть трансформувати світову економічну структуру, їх роль порівнюють із впливом електрики на сучасну економіку.
Заступник голови Європейського центрального банку попереджає про "бульбашку": оцінка активів AI "дуже висока", фондовий ринок може легко скоригуватись
Заступник голови Європейського центрального банку Вуйчич попереджає: зростання активів, яке стимулюється штучним інтелектом, має високий ризик корекції.
Ціни на криптовалюти
Більше
