🚨 Peringatan: Eksploitasi $285M Protokol Drift Terhubung ke Korea Utara
Komunitas Web3 dalam keadaan siaga setelah serangan pada 1 April 2026 terhadap Protokol Drift. Investigasi oleh TRM Labs dan Elliptic telah mengonfirmasi "jejak digital" dari kelompok yang didukung negara Korea Utara, Lazarus Group (BlueNoroff).
🔍 Anatomi Eksploitasi
Ini bukan hanya bug kode; ini adalah operasi psikologis "Slow-Burn" yang canggih:
Rekayasa Sosial: Peretas menghabiskan waktu berminggu-minggu untuk menipu anggota Dewan Keamanan agar menandatangani Nonce yang Dapat Digunakan (transaksi yang tidak kedaluwarsa).
Manipulasi Oracle: Mereka menciptakan aset palsu (Token CarbonVote), memperdagangkannya untuk meningkatkan harganya, dan menipu oracle untuk menerimanya sebagai jaminan bernilai tinggi.
Pembuangan: Setelah "perangkap" diatur, mereka mengeksekusi transaksi yang telah ditandatangani sebelumnya, melewati pemutus sirkuit, dan menguras $285M dalam waktu kurang dari 10 detik.
⚠️ Ancaman Saat Ini: Daya Tarik "Investigasi"
Peretas sekarang menggunakan "tautan penyelidikan" palsu dan "formulir pemulihan" untuk menyasar pengguna yang terkena dampak. Waspadai:
"Wawancara Menular": Tawaran pekerjaan palsu atau tes teknis yang mengharuskan Anda mengunduh browser atau PDF yang "aman".
Paket NPM Berbahaya: Pengembang harus memverifikasi ketergantungan; paket seperti Axios baru-baru ini telah ditandai karena pintu belakang yang tersembunyi.
Permintaan Pra-Tanda: Jangan pernah menandatangani transaksi yang tidak dieksekusi segera atau yang tidak Anda pahami sepenuhnya.
🛡️ Cara Tetap SAFU
Cabut Izin: Gunakan alat seperti Revoke.cash untuk membersihkan persetujuan terbuka untuk Drift atau kontrak mencurigakan.
Dompet Hardware: Pindahkan aset signifikan ke penyimpanan dingin. Jangan pernah menyimpan frase benih di perangkat yang terhubung.
Sumber Resmi Saja: Percayai hanya pembaruan yang diverifikasi dari akun resmi @DriftProtocol X.
Para pelaku ancaman Korea Utara sedang berkembang. Pada tahun 2026, pertahanan terbaik Anda adalah skeptisisme ekstrem.
#Binance #CryptoSecurity #SAFU #DriftProtocol #Solana #LazarusGroup
Komunitas Web3 dalam keadaan siaga setelah serangan pada 1 April 2026 terhadap Protokol Drift. Investigasi oleh TRM Labs dan Elliptic telah mengonfirmasi "jejak digital" dari kelompok yang didukung negara Korea Utara, Lazarus Group (BlueNoroff).
🔍 Anatomi Eksploitasi
Ini bukan hanya bug kode; ini adalah operasi psikologis "Slow-Burn" yang canggih:
Rekayasa Sosial: Peretas menghabiskan waktu berminggu-minggu untuk menipu anggota Dewan Keamanan agar menandatangani Nonce yang Dapat Digunakan (transaksi yang tidak kedaluwarsa).
Manipulasi Oracle: Mereka menciptakan aset palsu (Token CarbonVote), memperdagangkannya untuk meningkatkan harganya, dan menipu oracle untuk menerimanya sebagai jaminan bernilai tinggi.
Pembuangan: Setelah "perangkap" diatur, mereka mengeksekusi transaksi yang telah ditandatangani sebelumnya, melewati pemutus sirkuit, dan menguras $285M dalam waktu kurang dari 10 detik.
⚠️ Ancaman Saat Ini: Daya Tarik "Investigasi"
Peretas sekarang menggunakan "tautan penyelidikan" palsu dan "formulir pemulihan" untuk menyasar pengguna yang terkena dampak. Waspadai:
"Wawancara Menular": Tawaran pekerjaan palsu atau tes teknis yang mengharuskan Anda mengunduh browser atau PDF yang "aman".
Paket NPM Berbahaya: Pengembang harus memverifikasi ketergantungan; paket seperti Axios baru-baru ini telah ditandai karena pintu belakang yang tersembunyi.
Permintaan Pra-Tanda: Jangan pernah menandatangani transaksi yang tidak dieksekusi segera atau yang tidak Anda pahami sepenuhnya.
🛡️ Cara Tetap SAFU
Cabut Izin: Gunakan alat seperti Revoke.cash untuk membersihkan persetujuan terbuka untuk Drift atau kontrak mencurigakan.
Dompet Hardware: Pindahkan aset signifikan ke penyimpanan dingin. Jangan pernah menyimpan frase benih di perangkat yang terhubung.
Sumber Resmi Saja: Percayai hanya pembaruan yang diverifikasi dari akun resmi @DriftProtocol X.
Para pelaku ancaman Korea Utara sedang berkembang. Pada tahun 2026, pertahanan terbaik Anda adalah skeptisisme ekstrem.
#Binance #CryptoSecurity #SAFU #DriftProtocol #Solana #LazarusGroup