روابط التحقيق في Drift تربط هجوم بقيمة 285 مليون دولار بالهاكرز الكوريين الشماليين
في 1 أبريل 2026، تعرض بروتوكول Drift، وهو البورصة اللامركزية الرائدة للتداول المستمر على سولانا، لاستغلال مدمر أدى إلى سرقة حوالي 285 مليون دولار. وقد ربطت شركات الذكاء في مجال البلوكتشين، بما في ذلك TRM Labs و Elliptic، السرقة بوحدات الهاكرز النخبة الكورية الشمالية، مشيرة إلى "أساليب غسيل على السلسلة" وعلامات بنية أساسية متسقة مع العمليات السابقة للنظام.
لم يكن الهجوم فشلًا في العقد الذكي، بل كان "فصلًا دراسيًا في الهندسة الاجتماعية". قضى الجناة أسابيع في إعداد الاستغلال، بدءًا من 11 مارس. استخدموا آلية جديدة تتضمن نونز دائمة - وهي ميزة في سولانا - لخداع الموقّعين المتعددين في تفويض المعاملات التي بدت روتينية ولكنها احتوت على تحويلات إدارية مخفية. منح هذا الهاكرز أذونات على مستوى البروتوكول لإدراج أصل وهمي، توكن CarbonVote (CVT). من خلال التلاعب بسعر الأوركال الخاص بـ CVT من خلال التداول الوهمي، استخدم المهاجمون التوكن عديم القيمة كضمان لسحب أصول حقيقية مثل USDC و JLP في نافذة مدتها 12 دقيقة.
توقعات الصناعة
يتوقع المحللون أن يؤدي هذا الحدث إلى تحول إجباري على مستوى الصناعة نحو معايير متعددة التوقيع من الدرجة المؤسسية. في الأشهر القادمة، توقع تفويض "عدم الثقة" لبروتوكولات DeFi، حيث تتطلب الإجراءات الإدارية الحرجة موافقات موثقة من الأجهزة ومؤمنة زمنياً. مع انتقال الفاعلين الكوريين الشماليين بشكل متزايد من استغلالات الكود إلى الهندسة الاجتماعية التي تركز على الإنسان، سيتوقف بقاء الصناعة على قدرتها على تعزيز "الطبقة البشرية" للحكم اللامركزي.
@SignOfficial
$SIGN
#SignDigitalSovereignInfra
DriftInvestigationLinksRecentAttackToNorthKoreanHackers
في 1 أبريل 2026، تعرض بروتوكول Drift، وهو البورصة اللامركزية الرائدة للتداول المستمر على سولانا، لاستغلال مدمر أدى إلى سرقة حوالي 285 مليون دولار. وقد ربطت شركات الذكاء في مجال البلوكتشين، بما في ذلك TRM Labs و Elliptic، السرقة بوحدات الهاكرز النخبة الكورية الشمالية، مشيرة إلى "أساليب غسيل على السلسلة" وعلامات بنية أساسية متسقة مع العمليات السابقة للنظام.
لم يكن الهجوم فشلًا في العقد الذكي، بل كان "فصلًا دراسيًا في الهندسة الاجتماعية". قضى الجناة أسابيع في إعداد الاستغلال، بدءًا من 11 مارس. استخدموا آلية جديدة تتضمن نونز دائمة - وهي ميزة في سولانا - لخداع الموقّعين المتعددين في تفويض المعاملات التي بدت روتينية ولكنها احتوت على تحويلات إدارية مخفية. منح هذا الهاكرز أذونات على مستوى البروتوكول لإدراج أصل وهمي، توكن CarbonVote (CVT). من خلال التلاعب بسعر الأوركال الخاص بـ CVT من خلال التداول الوهمي، استخدم المهاجمون التوكن عديم القيمة كضمان لسحب أصول حقيقية مثل USDC و JLP في نافذة مدتها 12 دقيقة.
توقعات الصناعة
يتوقع المحللون أن يؤدي هذا الحدث إلى تحول إجباري على مستوى الصناعة نحو معايير متعددة التوقيع من الدرجة المؤسسية. في الأشهر القادمة، توقع تفويض "عدم الثقة" لبروتوكولات DeFi، حيث تتطلب الإجراءات الإدارية الحرجة موافقات موثقة من الأجهزة ومؤمنة زمنياً. مع انتقال الفاعلين الكوريين الشماليين بشكل متزايد من استغلالات الكود إلى الهندسة الاجتماعية التي تركز على الإنسان، سيتوقف بقاء الصناعة على قدرتها على تعزيز "الطبقة البشرية" للحكم اللامركزي.
@SignOfficial
$SIGN
#SignDigitalSovereignInfra
DriftInvestigationLinksRecentAttackToNorthKoreanHackers
