🚨 تنبيه: استغلال Drift Protocol البالغ 285 مليون دولار مرتبط بكوريا الشمالية
مجتمع Web3 في حالة تأهب عالية بعد هجوم 1 أبريل 2026 على Drift Protocol. أكدت التحقيقات من TRM Labs وElliptic "البصمات الرقمية" لمجموعة Lazarus المدعومة من الدولة الكورية الشمالية (BlueNoroff).
🔍 تحليل الاستغلال
لم يكن هذا مجرد خطأ في الكود؛ بل كانت عملية نفسية معقدة من نوع "البطء المحترق":
الهندسة الاجتماعية: قضى القراصنة أسابيع في خداع أعضاء مجلس الأمن لدفعهم لتوقيع Nonces قابلة للتداول (معاملات لا تنتهي).
تلاعب الأوراق: أنشأوا أصلًا مزيفًا (رمز CarbonVote)، وتاجروا به لغسل قيمته، وخدعوا الأوراق لقبوله كضمان عالي القيمة.
التصريف: بمجرد إعداد "الفخ"، نفذوا المعاملات الموقعة مسبقًا، وتجاوزوا دوائر الحماية، وصرفوا 285 مليون دولار في أقل من 10 ثوانٍ.
⚠️ التهديدات الحالية: "مصائد التحقيق"
يستخدم القراصنة الآن "روابط التحقيق" المزيفة و"نماذج الاسترداد" لاستهداف المستخدمين المتأثرين. احذر من:
"المقابلات المعدية": عروض العمل المزيفة أو الاختبارات التقنية التي تتطلب منك تنزيل متصفح "آمن" أو PDF.
حزم NPM الخبيثة: يجب على المطورين التحقق من التبعيات؛ وقد تم الإبلاغ مؤخرًا عن حزم مثل Axios لوجود أبواب خلفية مخفية.
طلبات التوقيع المسبق: لا توقع أبدًا على معاملة لا تنفذ فورًا أو لا تفهمها بالكامل.
🛡️ كيفية البقاء في أمان
إلغاء الأذونات: استخدم أدوات مثل Revoke.cash لإلغاء الموافقات المفتوحة على Drift أو العقود المشبوهة.
محافظ الأجهزة: انقل الأصول الهامة إلى التخزين البارد. لا تحتفظ أبدًا بعبارات الاسترداد على جهاز متصل.
المصادر الرسمية فقط: ثق فقط بالتحديثات الموثوقة من الحساب الرسمي @DriftProtocol على X.
يتم تطوير تهديدات كوريا الشمالية. في عام 2026، أفضل دفاع لك هو الشك الشديد.
#Binance #CryptoSecurity #SAFU #DriftProtocol #Solana #LazarusGroup
مجتمع Web3 في حالة تأهب عالية بعد هجوم 1 أبريل 2026 على Drift Protocol. أكدت التحقيقات من TRM Labs وElliptic "البصمات الرقمية" لمجموعة Lazarus المدعومة من الدولة الكورية الشمالية (BlueNoroff).
🔍 تحليل الاستغلال
لم يكن هذا مجرد خطأ في الكود؛ بل كانت عملية نفسية معقدة من نوع "البطء المحترق":
الهندسة الاجتماعية: قضى القراصنة أسابيع في خداع أعضاء مجلس الأمن لدفعهم لتوقيع Nonces قابلة للتداول (معاملات لا تنتهي).
تلاعب الأوراق: أنشأوا أصلًا مزيفًا (رمز CarbonVote)، وتاجروا به لغسل قيمته، وخدعوا الأوراق لقبوله كضمان عالي القيمة.
التصريف: بمجرد إعداد "الفخ"، نفذوا المعاملات الموقعة مسبقًا، وتجاوزوا دوائر الحماية، وصرفوا 285 مليون دولار في أقل من 10 ثوانٍ.
⚠️ التهديدات الحالية: "مصائد التحقيق"
يستخدم القراصنة الآن "روابط التحقيق" المزيفة و"نماذج الاسترداد" لاستهداف المستخدمين المتأثرين. احذر من:
"المقابلات المعدية": عروض العمل المزيفة أو الاختبارات التقنية التي تتطلب منك تنزيل متصفح "آمن" أو PDF.
حزم NPM الخبيثة: يجب على المطورين التحقق من التبعيات؛ وقد تم الإبلاغ مؤخرًا عن حزم مثل Axios لوجود أبواب خلفية مخفية.
طلبات التوقيع المسبق: لا توقع أبدًا على معاملة لا تنفذ فورًا أو لا تفهمها بالكامل.
🛡️ كيفية البقاء في أمان
إلغاء الأذونات: استخدم أدوات مثل Revoke.cash لإلغاء الموافقات المفتوحة على Drift أو العقود المشبوهة.
محافظ الأجهزة: انقل الأصول الهامة إلى التخزين البارد. لا تحتفظ أبدًا بعبارات الاسترداد على جهاز متصل.
المصادر الرسمية فقط: ثق فقط بالتحديثات الموثوقة من الحساب الرسمي @DriftProtocol على X.
يتم تطوير تهديدات كوريا الشمالية. في عام 2026، أفضل دفاع لك هو الشك الشديد.
#Binance #CryptoSecurity #SAFU #DriftProtocol #Solana #LazarusGroup