đš Alerte : L'exploitation de 285 millions de dollars du Drift Protocol liĂ©e Ă la CorĂ©e du Nord
La communautĂ© Web3 est en Ă©tat d'alerte aprĂšs l'attaque du 1er avril 2026 contre Drift Protocol. Les enquĂȘtes menĂ©es par TRM Labs et Elliptic ont confirmĂ© les "empreintes digitales" du groupe Lazarus (BlueNoroff) soutenu par l'Ătat nord-corĂ©en.
đ Anatomie de l'exploitation
Ce n'était pas juste un bug de code ; c'était une opération psychologique sophistiquée "Slow-Burn" :
Ingénierie Sociale : Les hackers ont passé des semaines à tromper les membres du Conseil de sécurité pour qu'ils signent des Nonces Durables (transactions qui n'expirent pas).
Manipulation d'Oracle : Ils ont créé un actif fictif (CarbonVote Token), l'ont échangé pour en gonfler le prix, et ont trompé les oracles en l'acceptant comme garantie de haute valeur.
Le Drain : Une fois le "piÚge" tendu, ils ont exécuté les transactions pré-signées, contourné les disjoncteurs, et drainé 285M $ en moins de 10 secondes.
â ïž Menaces Actuelles : Les AppĂąts d'"EnquĂȘte"
Les hackers utilisent maintenant de faux "liens d'enquĂȘte" et "formulaires de rĂ©cupĂ©ration" pour cibler les utilisateurs affectĂ©s. MĂ©fiez-vous de :
"Interviews Contagieuses" : Offres d'emploi fictives ou tests techniques vous demandant de télécharger un navigateur "sécurisé" ou un PDF.
Paquets NPM Malveillants : Les développeurs doivent vérifier les dépendances ; des paquets comme Axios ont récemment été signalés pour des portes dérobées cachées.
Demandes de Pré-Signature : Ne signez jamais une transaction qui ne s'exécute pas immédiatement ou que vous ne comprenez pas entiÚrement.
đĄïž Comment Rester SAFU
RĂ©voquer les Permissions : Utilisez des outils comme Revoke.cash pour annuler les autorisations ouvertes vers Drift ou des contrats suspects.
Portefeuilles Matériels : Déplacez des actifs significatifs vers un stockage à froid. Ne stockez jamais de phrases de récupération sur un appareil connecté.
Sources Officielles Uniquement : Faites confiance uniquement aux mises à jour vérifiées du compte officiel @DriftProtocol sur X.
Les acteurs menaçants nord-corĂ©ens Ă©voluent. En 2026, votre meilleure dĂ©fense est un scepticisme extrĂȘme.
#Binance #CryptoSécurité #SAFU #DriftProtocol #Solana #LazarusGroup
La communautĂ© Web3 est en Ă©tat d'alerte aprĂšs l'attaque du 1er avril 2026 contre Drift Protocol. Les enquĂȘtes menĂ©es par TRM Labs et Elliptic ont confirmĂ© les "empreintes digitales" du groupe Lazarus (BlueNoroff) soutenu par l'Ătat nord-corĂ©en.
đ Anatomie de l'exploitation
Ce n'était pas juste un bug de code ; c'était une opération psychologique sophistiquée "Slow-Burn" :
Ingénierie Sociale : Les hackers ont passé des semaines à tromper les membres du Conseil de sécurité pour qu'ils signent des Nonces Durables (transactions qui n'expirent pas).
Manipulation d'Oracle : Ils ont créé un actif fictif (CarbonVote Token), l'ont échangé pour en gonfler le prix, et ont trompé les oracles en l'acceptant comme garantie de haute valeur.
Le Drain : Une fois le "piÚge" tendu, ils ont exécuté les transactions pré-signées, contourné les disjoncteurs, et drainé 285M $ en moins de 10 secondes.
â ïž Menaces Actuelles : Les AppĂąts d'"EnquĂȘte"
Les hackers utilisent maintenant de faux "liens d'enquĂȘte" et "formulaires de rĂ©cupĂ©ration" pour cibler les utilisateurs affectĂ©s. MĂ©fiez-vous de :
"Interviews Contagieuses" : Offres d'emploi fictives ou tests techniques vous demandant de télécharger un navigateur "sécurisé" ou un PDF.
Paquets NPM Malveillants : Les développeurs doivent vérifier les dépendances ; des paquets comme Axios ont récemment été signalés pour des portes dérobées cachées.
Demandes de Pré-Signature : Ne signez jamais une transaction qui ne s'exécute pas immédiatement ou que vous ne comprenez pas entiÚrement.
đĄïž Comment Rester SAFU
RĂ©voquer les Permissions : Utilisez des outils comme Revoke.cash pour annuler les autorisations ouvertes vers Drift ou des contrats suspects.
Portefeuilles Matériels : Déplacez des actifs significatifs vers un stockage à froid. Ne stockez jamais de phrases de récupération sur un appareil connecté.
Sources Officielles Uniquement : Faites confiance uniquement aux mises à jour vérifiées du compte officiel @DriftProtocol sur X.
Les acteurs menaçants nord-corĂ©ens Ă©voluent. En 2026, votre meilleure dĂ©fense est un scepticisme extrĂȘme.
#Binance #CryptoSécurité #SAFU #DriftProtocol #Solana #LazarusGroup