🚨 Alerta: La explotación de $285M de Drift Protocol vinculada a Corea del Norte
La comunidad Web3 está en alta alerta después del ataque del 1 de abril de 2026 a Drift Protocol. Las investigaciones de TRM Labs y Elliptic han confirmado las "huellas digitales" del grupo Lazarus patrocinado por el estado norcoreano (BlueNoroff).
🔍 Anatomía de la Explotación
No fue solo un error de código; fue una operación psicológica sofisticada de "Slow-Burn":
Ingeniería Social: Los hackers pasaron semanas engañando a los miembros del Consejo de Seguridad para que firmaran Nonces Duraderos (transacciones que no expiran).
Manipulación de Oráculos: Crearon un activo falso (Token CarbonVote), lo comerciaron para inflar su precio y engañaron a los oráculos para que lo aceptaran como colateral de alto valor.
El Drenaje: Una vez que se estableció la "trampa", ejecutaron las transacciones pre-firmadas, eludieron los interruptores de circuito y drenaron $285M en menos de 10 segundos.
⚠️ Amenazas Actuales: Los "Enlaces de Investigación"
Los hackers ahora están utilizando "enlaces de investigación" falsos y "formularios de recuperación" para apuntar a los usuarios afectados. Tenga cuidado con:
"Entrevistas Contagiosas": Ofertas de trabajo falsas o pruebas técnicas que requieren que descargue un navegador "seguro" o PDF.
Paquetes NPM Maliciosos: Los desarrolladores deben verificar las dependencias; paquetes como Axios han sido recientemente señalados por puertas traseras ocultas.
Solicitudes de Pre-Firma: Nunca firme una transacción que no se ejecute de inmediato o que no entienda completamente.
🛡️ Cómo Mantenerse SAFU
Revocar Permisos: Utilice herramientas como Revoke.cash para eliminar aprobaciones abiertas a Drift o contratos sospechosos.
Carteras de Hardware: Mueva activos significativos a almacenamiento en frío. Nunca almacene frases semilla en un dispositivo conectado.
Fuentes Oficiales Únicamente: Confíe solo en actualizaciones verificadas de la cuenta oficial @DriftProtocol en X.
Los actores de amenaza norcoreanos están evolucionando. En 2026, su mejor defensa es el escepticismo extremo.
#Binance #CryptoSecurity #SAFU #DriftProtocol #Solana #LazarusGroup
La comunidad Web3 está en alta alerta después del ataque del 1 de abril de 2026 a Drift Protocol. Las investigaciones de TRM Labs y Elliptic han confirmado las "huellas digitales" del grupo Lazarus patrocinado por el estado norcoreano (BlueNoroff).
🔍 Anatomía de la Explotación
No fue solo un error de código; fue una operación psicológica sofisticada de "Slow-Burn":
Ingeniería Social: Los hackers pasaron semanas engañando a los miembros del Consejo de Seguridad para que firmaran Nonces Duraderos (transacciones que no expiran).
Manipulación de Oráculos: Crearon un activo falso (Token CarbonVote), lo comerciaron para inflar su precio y engañaron a los oráculos para que lo aceptaran como colateral de alto valor.
El Drenaje: Una vez que se estableció la "trampa", ejecutaron las transacciones pre-firmadas, eludieron los interruptores de circuito y drenaron $285M en menos de 10 segundos.
⚠️ Amenazas Actuales: Los "Enlaces de Investigación"
Los hackers ahora están utilizando "enlaces de investigación" falsos y "formularios de recuperación" para apuntar a los usuarios afectados. Tenga cuidado con:
"Entrevistas Contagiosas": Ofertas de trabajo falsas o pruebas técnicas que requieren que descargue un navegador "seguro" o PDF.
Paquetes NPM Maliciosos: Los desarrolladores deben verificar las dependencias; paquetes como Axios han sido recientemente señalados por puertas traseras ocultas.
Solicitudes de Pre-Firma: Nunca firme una transacción que no se ejecute de inmediato o que no entienda completamente.
🛡️ Cómo Mantenerse SAFU
Revocar Permisos: Utilice herramientas como Revoke.cash para eliminar aprobaciones abiertas a Drift o contratos sospechosos.
Carteras de Hardware: Mueva activos significativos a almacenamiento en frío. Nunca almacene frases semilla en un dispositivo conectado.
Fuentes Oficiales Únicamente: Confíe solo en actualizaciones verificadas de la cuenta oficial @DriftProtocol en X.
Los actores de amenaza norcoreanos están evolucionando. En 2026, su mejor defensa es el escepticismo extremo.
#Binance #CryptoSecurity #SAFU #DriftProtocol #Solana #LazarusGroup