blockchainexploit

Świat zdecentralizowanych finansów (DeFi) często porównywany jest do "Dzikiego Zachodu" nowoczesnego bankowości. To granica, gdzie innowacje poruszają się z prędkością światła, ale gdzie brak tradycyjnych zabezpieczeń oznacza, że pojedynczy błąd w kodzie może prowadzić do katastrofalnych strat finansowych. Pewnego cichego poranka w ekosystemie kryptowalut, ta rzeczywistość stała się koszmarem dla Drift Protocol, wiodącej zdecentralizowanej giełdy wieczystej na blockchainie Solana.
To, co nastąpiło, nie było tylko awarią techniczną, ale mistrzowską lekcją w tym, jak wyrafinowani aktorzy wykorzystują złożone mechanizmy automatycznych twórców rynków (AMM) i zewnętrznych źródeł cenowych. Ten artykuł bada skomplikowane szczegóły eksploatacji Drift Protocol, mechanikę ataku, natychmiastowe konsekwencje i trwałe lekcje dla branży DeFi.

🚨 ALARM CYBERBEZPIECZEŃSTWA: Najwyżej oceniane rozszerzenie portfela Ethereum złapane na kradzieży fraz seed poprzez tajną steganografię blockchainową $BTC
Odkryto nowy, wyrafinowany rodzaj kradzieży kryptowalut, związany z powszechnie używanym rozszerzeniem Chrome 'Safery: Portfel Ethereum'. Badacze bezpieczeństwa zidentyfikowali to rozszerzenie jako niezwykle złośliwe, zaprojektowane specjalnie w celu kradzieży wrażliwych fraz seed użytkowników, a następnie opróżniania ich aktywów kryptowalutowych.
Ten incydent stanowi znaczną eskalację w eksploatacji kryptowalut w przeglądarkach, wykraczając poza tradycyjne phishing i wykorzystując tę samą technologię, którą cechuje—publiczne blockchainy—do tajnej eksfiltracji danych.