🚨 Alarm: Der $285M Exploit des Drift-Protokolls steht im Zusammenhang mit Nordkorea
Die Web3-Community ist nach dem Angriff am 1. April 2026 auf das Drift-Protokoll in höchster Alarmbereitschaft. Untersuchungen von TRM Labs und Elliptic haben die "digitalen Fingerabdrücke" der nordkoreanischen, staatlich geförderten Lazarus-Gruppe (BlueNoroff) bestätigt.
🔍 Anatomie des Exploits
Das war nicht nur ein Codefehler; es war eine ausgeklügelte "Slow-Burn"-psychologische Operation:
Soziale Ingenieurkunst: Hacker haben Wochen damit verbracht, Mitglieder des Sicherheitsrates dazu zu bringen, dauerhafte Nonces (Transaktionen, die nicht ablaufen) zu unterschreiben.
Oracle-Manipulation: Sie haben ein gefälschtes Asset (CarbonVote Token) erstellt, es durch Wash-Trading im Preis erhöht und Orakel dazu gebracht, es als wertvolle Sicherheit zu akzeptieren.
Der Abfluss: Sobald die "Falle" gestellt war, führten sie die vorab unterzeichneten Transaktionen aus, umgingen die Schutzmechanismen und entledigten sich in weniger als 10 Sekunden von $285M.
⚠️ Aktuelle Bedrohungen: Die "Ermittlungs"-Fallen
Hacker nutzen jetzt gefälschte "Ermittlungslinks" und "Wiederherstellungsformulare", um betroffene Nutzer ins Visier zu nehmen. Achten Sie auf:
"Ansteckende Interviews": Gefälschte Stellenangebote oder technische Tests, die erfordern, dass Sie einen "sicheren" Browser oder ein PDF herunterladen.
Bösartige NPM-Pakete: Entwickler müssen Abhängigkeiten überprüfen; Pakete wie Axios wurden kürzlich wegen versteckter Hintertüren markiert.
Vorab-Unterzeichnungsanfragen: Unterschreiben Sie niemals eine Transaktion, die nicht sofort ausgeführt wird oder die Sie nicht vollständig verstehen.
🛡️ So bleiben Sie SAFU
Berechtigungen widerrufen: Verwenden Sie Tools wie Revoke.cash, um offene Genehmigungen für Drift oder verdächtige Verträge zu löschen.
Hardware-Wallets: Bewegen Sie bedeutende Vermögenswerte in eine Kaltlagerung. Speichern Sie niemals Seed-Phrasen auf einem verbundenen Gerät.
Nur offizielle Quellen: Vertrauen Sie nur auf verifizierte Updates vom offiziellen @DriftProtocol X-Konto.
Nordkoreanische Bedrohungsakteure entwickeln sich weiter. Im Jahr 2026 ist Ihre beste Verteidigung extreme Skepsis.
#Binance #CryptoSecurity #SAFU #DriftProtocol #Solana #LazarusGroup
Die Web3-Community ist nach dem Angriff am 1. April 2026 auf das Drift-Protokoll in höchster Alarmbereitschaft. Untersuchungen von TRM Labs und Elliptic haben die "digitalen Fingerabdrücke" der nordkoreanischen, staatlich geförderten Lazarus-Gruppe (BlueNoroff) bestätigt.
🔍 Anatomie des Exploits
Das war nicht nur ein Codefehler; es war eine ausgeklügelte "Slow-Burn"-psychologische Operation:
Soziale Ingenieurkunst: Hacker haben Wochen damit verbracht, Mitglieder des Sicherheitsrates dazu zu bringen, dauerhafte Nonces (Transaktionen, die nicht ablaufen) zu unterschreiben.
Oracle-Manipulation: Sie haben ein gefälschtes Asset (CarbonVote Token) erstellt, es durch Wash-Trading im Preis erhöht und Orakel dazu gebracht, es als wertvolle Sicherheit zu akzeptieren.
Der Abfluss: Sobald die "Falle" gestellt war, führten sie die vorab unterzeichneten Transaktionen aus, umgingen die Schutzmechanismen und entledigten sich in weniger als 10 Sekunden von $285M.
⚠️ Aktuelle Bedrohungen: Die "Ermittlungs"-Fallen
Hacker nutzen jetzt gefälschte "Ermittlungslinks" und "Wiederherstellungsformulare", um betroffene Nutzer ins Visier zu nehmen. Achten Sie auf:
"Ansteckende Interviews": Gefälschte Stellenangebote oder technische Tests, die erfordern, dass Sie einen "sicheren" Browser oder ein PDF herunterladen.
Bösartige NPM-Pakete: Entwickler müssen Abhängigkeiten überprüfen; Pakete wie Axios wurden kürzlich wegen versteckter Hintertüren markiert.
Vorab-Unterzeichnungsanfragen: Unterschreiben Sie niemals eine Transaktion, die nicht sofort ausgeführt wird oder die Sie nicht vollständig verstehen.
🛡️ So bleiben Sie SAFU
Berechtigungen widerrufen: Verwenden Sie Tools wie Revoke.cash, um offene Genehmigungen für Drift oder verdächtige Verträge zu löschen.
Hardware-Wallets: Bewegen Sie bedeutende Vermögenswerte in eine Kaltlagerung. Speichern Sie niemals Seed-Phrasen auf einem verbundenen Gerät.
Nur offizielle Quellen: Vertrauen Sie nur auf verifizierte Updates vom offiziellen @DriftProtocol X-Konto.
Nordkoreanische Bedrohungsakteure entwickeln sich weiter. Im Jahr 2026 ist Ihre beste Verteidigung extreme Skepsis.
#Binance #CryptoSecurity #SAFU #DriftProtocol #Solana #LazarusGroup