🚨 Внимание: Эксплуатация Drift Protocol на $285M связана с Северной Кореей
Сообщество Web3 находится в состоянии повышенной готовности после атаки на Drift Protocol 1 апреля 2026 года. Расследования TRM Labs и Elliptic подтвердили «цифровые отпечатки» спонсируемой государством Северной Кореи группы Лазаря (BlueNoroff).
🔍 Анатомия Эксплуатации
Это была не просто ошибка в коде; это была сложная психологическая операция «Медленно горящий»:
Социальная инженерия: Хакеры потратили недели, обманывая членов Совета Безопасности, заставляя их подписывать Долговременные Нонсы (транзакции, которые не истекают).
Манипуляция с оракулами: Они создали фальшивый актив (Token CarbonVote), проводили «мойку» торговли, чтобы завысить его цену, и обманули оракулы, заставив их принять его в качестве высококачественного залога.
Откачка: Как только «ловушка» была установлена, они выполнили заранее подписанные транзакции, обошли защитные механизмы и вывели $285M менее чем за 10 секунд.
⚠️ Текущие угрозы: «Расследование» заманивает
Хакеры теперь используют фальшивые «ссылки на расследование» и «формы восстановления», чтобы нацелиться на пострадавших пользователей. Будьте осторожны:
«Заразительные интервью»: Фальшивые предложения о работе или технические тесты, требующие от вас загрузить «защищенный» браузер или PDF.
Зловредные пакеты NPM: Разработчики должны проверять зависимости; пакеты, такие как Axios, недавно были отмечены за скрытые «задние двери».
Предварительные запросы на подписание: Никогда не подписывайте транзакцию, которая не выполняется немедленно или которую вы не понимаете полностью.
🛡️ Как оставаться SAFU
Отозвать разрешения: Используйте инструменты, такие как Revoke.cash, чтобы очистить открытые разрешения для Drift или подозрительных контрактов.
Аппаратные кошельки: Переместите значительные активы на холодное хранение. Никогда не храните фразы для восстановления на подключенном устройстве.
Только официальные источники: Доверяйте только проверенным обновлениям от официального аккаунта @DriftProtocol в X.
Северокорейские угрожающие акторы развиваются. В 2026 году ваша лучшая защита - крайний скептицизм.
#Binance #CryptoSecurity #SAFU #DriftProtocol #Solana #LazarusGroup
Сообщество Web3 находится в состоянии повышенной готовности после атаки на Drift Protocol 1 апреля 2026 года. Расследования TRM Labs и Elliptic подтвердили «цифровые отпечатки» спонсируемой государством Северной Кореи группы Лазаря (BlueNoroff).
🔍 Анатомия Эксплуатации
Это была не просто ошибка в коде; это была сложная психологическая операция «Медленно горящий»:
Социальная инженерия: Хакеры потратили недели, обманывая членов Совета Безопасности, заставляя их подписывать Долговременные Нонсы (транзакции, которые не истекают).
Манипуляция с оракулами: Они создали фальшивый актив (Token CarbonVote), проводили «мойку» торговли, чтобы завысить его цену, и обманули оракулы, заставив их принять его в качестве высококачественного залога.
Откачка: Как только «ловушка» была установлена, они выполнили заранее подписанные транзакции, обошли защитные механизмы и вывели $285M менее чем за 10 секунд.
⚠️ Текущие угрозы: «Расследование» заманивает
Хакеры теперь используют фальшивые «ссылки на расследование» и «формы восстановления», чтобы нацелиться на пострадавших пользователей. Будьте осторожны:
«Заразительные интервью»: Фальшивые предложения о работе или технические тесты, требующие от вас загрузить «защищенный» браузер или PDF.
Зловредные пакеты NPM: Разработчики должны проверять зависимости; пакеты, такие как Axios, недавно были отмечены за скрытые «задние двери».
Предварительные запросы на подписание: Никогда не подписывайте транзакцию, которая не выполняется немедленно или которую вы не понимаете полностью.
🛡️ Как оставаться SAFU
Отозвать разрешения: Используйте инструменты, такие как Revoke.cash, чтобы очистить открытые разрешения для Drift или подозрительных контрактов.
Аппаратные кошельки: Переместите значительные активы на холодное хранение. Никогда не храните фразы для восстановления на подключенном устройстве.
Только официальные источники: Доверяйте только проверенным обновлениям от официального аккаунта @DriftProtocol в X.
Северокорейские угрожающие акторы развиваются. В 2026 году ваша лучшая защита - крайний скептицизм.
#Binance #CryptoSecurity #SAFU #DriftProtocol #Solana #LazarusGroup