Az észak-koreai hekkerek kirabolták a Driftet

Tipikus eset, amikor a kriptovilág védelmi rendszerei csődöt mondanak: a Drift Protocolból 280 millió dollár, azaz mintegy 100 milliárd forint tűnt el egy profi kibertámadás során, miután a támadók megszerezték a Security Council adminisztrátori jogait. A támadás kidolgozottságára jellemző, hogy blokklánc-elemző cégek szerint több Észak-Koreához köthető, jól ismert módszert is alkalmaztak: például a Tornado Cash-en keresztüli pénzmosást, jól időzített multisig-jóváhagyásokat és láncközi átvezetések sorát, mindez pedig a gyors pénzmosást szolgálta egy szinte követhetetlenül összetett műveletben.

Precíz előkészítés és villámgyors végrehajtás

Noha a támadóknak nem kellett semmilyen szoftverhibát kihasználniuk, előre elkészítették a szükséges tranzakciókat, majd egy legitim átutalás után percek alatt átvették az irányítást a platform felett. Ezt követően eltörölték a kiutalási limitet, bevezettek egy csaló eszközt, és kiszivattyúzták a felhasználók vagyonát. A Drift hangsúlyozza, hogy sem maguk a programok, sem a felhasználók seed phrase-ei nem sérültek.

Bénult a teljes kriptotőzsde

A Drift Protocol a Solana blokkláncra épül, 2024 végére már 200 ezres kereskedői közösséggel, napi 13 millió dolláros csúcsforgalommal és 55 milliárd dolláros összforgalommal. Az incidens hatására minden platformfunkció – kölcsönadás, trezor- és kereskedési számlák – befagytak, csak a DSOL és a biztosítási alap maradtak érintetlenek. Amint szokatlan aktivitást észlelt, a Drift azonnal értesítette a közösséget, vizsgálatot indított, és felszólította a felhasználókat, hogy ne utaljanak be újabb összegeket.

Folytatódik a nyomozás

A Drift jelenleg biztonsági cégekkel, kriptotőzsdékkel és a hatóságokkal dolgozik azon, hogy visszaszerezze és befagyassza az ellopott összeget. Nemsokára részletes vizsgálati jelentést is ígérnek, az eset azonban újabb figyelmeztetés a kriptoiparnak: a veszély ott leselkedik mindenhol.

2026, adrienne, www.bleepingcomputer.com alapján