🚨 警告: Drift Protocolの$285Mの悪用は北朝鮮に関連しています
Web3コミュニティは、2026年4月1日のDrift Protocolへの攻撃後、高い警戒をしています。TRM LabsとEllipticによる調査は、北朝鮮政府が支援するLazarus Group（BlueNoroff）の「デジタル指紋」を確認しました。
🔍 悪用の解剖
これは単なるコードのバグではなく、洗練された「スローバーン」心理作戦でした：
ソーシャルエンジニアリング: ハッカーは数週間にわたり、安定したノンス（期限が切れない取引）に署名するように安全保障理事会のメンバーを騙しました。
オラクル操作: 彼らは偽の資産（CarbonVote Token）を作成し、価格を引き上げるために洗浄取引を行い、高価値の担保として受け入れるようオラクルを騙しました。
排出: 「罠」が設定されると、事前に署名された取引を実行し、回路ブレーカーを回避し、10秒未満で$285Mを排出しました。
⚠️ 現在の脅威: 「調査」リンク
ハッカーは現在、影響を受けたユーザーを狙うために偽の「調査リンク」と「回復フォーム」を使用しています。注意すべき点:
「感染するインタビュー」: 「安全な」ブラウザまたはPDFをダウンロードする必要のある偽の求人オファーや技術テスト。
悪意のあるNPMパッケージ: 開発者は依存関係を確認する必要があります; Axiosのようなパッケージは最近、隠れたバックドアのためにフラグが立てられました。
事前署名リクエスト: すぐに実行されない取引や完全に理解できない取引には決して署名しないでください。
🛡️ SAFUを維持する方法
権限を取り消す: Revoke.cashのようなツールを使用して、Driftや疑わしい契約へのオープンな承認をクリアします。
ハードウェアウォレット: 重要な資産をコールドストレージに移動します。接続されたデバイスにシードフレーズを保存しないでください。
公式ソースのみ: 公式の@DriftProtocol Xアカウントからの確認済みの更新のみを信頼してください。
北朝鮮の脅威行為者は進化しています。2026年、あなたの最善の防御は極端な懐疑心です。
#Binance #CryptoSecurity #SAFU #DriftProtocol #Solana #LazarusGroup