Το Drift Protocol, ένα αποκεντρωμένο ανταλλακτήριο κρυπτονομισμάτων (DEX), δηλώνει ότι η πρόσφατη εκμετάλλευση κατά της πλατφόρμας ήταν μια επίθεση διάρκειας έξι μηνών, υψηλά συντονισμένη.
"Η προκαταρκτική έρευνα δείχνει ότι το Drift υπέστη μια δομημένη επιχείρηση πληροφοριών που απαιτούσε οργανωτική υποστήριξη, σημαντικούς πόρους και μήνες σκόπιμης προετοιμασίας," δήλωσε το Drift σε ανάρτηση στο X το Σάββατο.
Το αποκεντρωμένο ανταλλακτήριο εκμεταλλεύτηκε την Τετάρτη, με εξωτερικές εκτιμήσεις να υπολογίζουν τις απώλειες στα 280 εκατομμύρια δολάρια περίπου.
Όλα ξεκίνησαν σε ένα "σημαντικό συνέδριο κρυπτονομισμάτων"
Σύμφωνα με το Drift, το σχέδιο επίθεσης μπορεί να εντοπιστεί γύρω στον Οκτώβριο του 2025, όταν κακόβουλοι παράγοντες που προσποιούνταν εταιρεία ποσοτικών συναλλαγών πλησίασαν για πρώτη φορά τους συνεισφέροντες του Drift σε ένα "σημαντικό συνέδριο κρυπτονομισμάτων," ισχυριζόμενοι ότι ενδιαφέρονται για ενσωμάτωση με το πρωτόκολλο.
Πηγή: Drift Protocol
Η ομάδα συνέχισε να επικοινωνεί με τους συνεισφέροντες προσωπικά σε πολλαπλές εκδηλώσεις του κλάδου κατά τη διάρκεια των επόμενων έξι μηνών. "Τώρα κατανοείται ότι αυτό φαίνεται να είναι μια στοχευμένη προσέγγιση, όπου άτομα από αυτή την ομάδα συνέχισαν να αναζητούν και να επικοινωνούν σκόπιμα με συγκεκριμένους συνεισφέροντες του Drift," δήλωσε το Drift.
"Ήταν τεχνικά καταρτισμένοι, είχαν επαληθεύσιμα επαγγελματικά υπόβαθρα και ήταν εξοικειωμένοι με τον τρόπο λειτουργίας του Drift," δήλωσε το Drift.
Αφού κέρδισαν εμπιστοσύνη και πρόσβαση στο Drift Protocol για έξι μήνες, χρησιμοποίησαν κοινόχρηστους κακόβουλους συνδέσμους και εργαλεία για να παραβιάσουν τις συσκευές των συνεισφερόντων, να εκτελέσουν την εκμετάλλευση και στη συνέχεια διέγραψαν την παρουσία τους αμέσως μετά την επίθεση.
Το περιστατικό χρησιμεύει ως υπενθύμιση για τους συμμετέχοντες στον κλάδο των κρυπτονομισμάτων να παραμένουν προσεκτικοί και σκεπτικιστές, ακόμη και κατά τη διάρκεια προσωπικών αλληλεπιδράσεων, καθώς τα συνέδρια κρυπτονομισμάτων μπορεί να είναι κύριοι στόχοι για εξελιγμένους παράγοντες απειλών.
Το Drift σηματοδοτεί υψηλή πιθανότητα σύνδεσης με το χακάρισμα της Radiant Capital
Το Drift δήλωσε, με "μεσαία-υψηλή εμπιστοσύνη," ότι η εκμετάλλευση πραγματοποιήθηκε από τους ίδιους παράγοντες πίσω από το χακάρισμα της Radiant Capital τον Οκτώβριο του 2024.
Τον Δεκέμβριο του 2024, η Radiant Capital δήλωσε ότι η εκμετάλλευση πραγματοποιήθηκε μέσω κακόβουλου λογισμικού που στάλθηκε μέσω Telegram από έναν χάκερ συνδεδεμένο με τη Βόρεια Κορέα που προσποιούνταν πρώην ανάδοχο.
Πηγή: Dith
"Αυτό το αρχείο ZIP, όταν μοιράστηκε για σχόλια μεταξύ άλλων προγραμματιστών, τελικά παρέδωσε κακόβουλο λογισμικό που διευκόλυνε την επακόλουθη εισβολή," δήλωσε η Radiant Capital.
Το Drift δήλωσε ότι είναι "σημαντικό να σημειωθεί" ότι τα άτομα που εμφανίστηκαν προσωπικά "δεν ήταν Βορειοκορεάτες υπήκοοι."
Σχετικό: Η Naoris λανσάρει μετα-κβαντικό blockchain καθώς οι κβαντικοί κίνδυνοι ασφαλείας κερδίζουν προσοχή
"Οι παράγοντες απειλών της ΛΔΚΚ που δραστηριοποιούνται σε αυτό το επίπεδο είναι γνωστό ότι αναπτύσσουν μεσάζοντες τρίτων για να διεξάγουν δημιουργία σχέσεων πρόσωπο με πρόσωπο," δήλωσε το Drift.
Το Drift δήλωσε ότι συνεργάζεται με τις αρχές επιβολής του νόμου και άλλους στον κλάδο των κρυπτονομισμάτων για να "δημιουργήσει μια πλήρη εικόνα του τι συνέβη κατά τη διάρκεια της επίθεσης της 1ης Απριλίου."
Magazine: Οι καταρρεύσεις 85% του Bitcoin 'ολοκληρώθηκαν,' εικασίες για τον CLARITY Act αυξάνονται: Hodler's Digest, 29 Μαρτίου – 4 Απριλίου
- #Κρυπτονομίσματα
- #Επιχειρήσεις
- #Υιοθέτηση
- #Απάτες & Κυβερνοέγκλημα
