🚨 Cảnh báo: Cuộc tấn công 285 triệu đô la của Drift Protocol có liên quan đến Bắc Triều Tiên
Cộng đồng Web3 đang trong tình trạng báo động cao sau cuộc tấn công vào ngày 1 tháng 4 năm 2026 nhằm vào Drift Protocol. Các cuộc điều tra của TRM Labs và Elliptic đã xác nhận "dấu vân tay số" của nhóm Lazarus được nhà nước Bắc Triều Tiên tài trợ (BlueNoroff).
🔍 Cấu trúc của Cuộc tấn công
Đây không chỉ là một lỗi mã; đó là một chiến dịch tâm lý "Chậm nhưng Chắc" tinh vi:
Kỹ thuật xã hội: Tin tặc đã mất nhiều tuần để lừa đảo các thành viên Hội đồng Bảo an vào việc ký các Nonces Bền vững (giao dịch không hết hạn).
Thao túng Oracle: Họ đã tạo ra một tài sản giả (Token CarbonVote), thực hiện giao dịch rửa để thổi phồng giá của nó, và lừa đảo các oracle chấp nhận nó như tài sản thế chấp có giá trị cao.
Sự rút cạn: Khi "bẫy" đã được thiết lập, họ thực hiện các giao dịch đã được ký trước, vượt qua các bộ ngắt mạch, và rút 285 triệu đô la trong chưa đầy 10 giây.
⚠️ Các Mối đe dọa Hiện tại: Những "Liên kết Điều tra" Lừa đảo
Tin tặc hiện đang sử dụng các "liên kết điều tra" giả mạo và "biểu mẫu phục hồi" để nhắm mục tiêu vào người dùng bị ảnh hưởng. Hãy cẩn thận với:
"Cuộc phỏng vấn Lây lan": Các lời mời làm việc giả mạo hoặc bài kiểm tra kỹ thuật yêu cầu bạn tải xuống một trình duyệt "an toàn" hoặc PDF.
Gói NPM độc hại: Các nhà phát triển phải xác minh các phụ thuộc; các gói như Axios gần đây đã bị đánh dấu vì có cửa hậu ẩn.
Yêu cầu Ký trước: Không bao giờ ký một giao dịch mà không thực hiện ngay lập tức hoặc mà bạn không hoàn toàn hiểu.
🛡️ Cách Để Được Bảo vệ
Thu hồi Quyền: Sử dụng các công cụ như Revoke.cash để xóa các phê duyệt mở cho Drift hoặc các hợp đồng nghi ngờ.
Ví cứng: Di chuyển tài sản quan trọng vào kho lạnh. Không bao giờ lưu trữ cụm từ hạt giống trên một thiết bị kết nối.
Chỉ Nguồn Chính thức: Chỉ tin tưởng các cập nhật đã được xác minh từ tài khoản X chính thức @DriftProtocol.
Các tác nhân đe dọa Bắc Triều Tiên đang tiến hóa. Vào năm 2026, sự phòng thủ tốt nhất của bạn là sự hoài nghi cực độ.
#Binance #CryptoSecurity #SAFU #DriftProtocol #Solana #LazarusGroup
Cộng đồng Web3 đang trong tình trạng báo động cao sau cuộc tấn công vào ngày 1 tháng 4 năm 2026 nhằm vào Drift Protocol. Các cuộc điều tra của TRM Labs và Elliptic đã xác nhận "dấu vân tay số" của nhóm Lazarus được nhà nước Bắc Triều Tiên tài trợ (BlueNoroff).
🔍 Cấu trúc của Cuộc tấn công
Đây không chỉ là một lỗi mã; đó là một chiến dịch tâm lý "Chậm nhưng Chắc" tinh vi:
Kỹ thuật xã hội: Tin tặc đã mất nhiều tuần để lừa đảo các thành viên Hội đồng Bảo an vào việc ký các Nonces Bền vững (giao dịch không hết hạn).
Thao túng Oracle: Họ đã tạo ra một tài sản giả (Token CarbonVote), thực hiện giao dịch rửa để thổi phồng giá của nó, và lừa đảo các oracle chấp nhận nó như tài sản thế chấp có giá trị cao.
Sự rút cạn: Khi "bẫy" đã được thiết lập, họ thực hiện các giao dịch đã được ký trước, vượt qua các bộ ngắt mạch, và rút 285 triệu đô la trong chưa đầy 10 giây.
⚠️ Các Mối đe dọa Hiện tại: Những "Liên kết Điều tra" Lừa đảo
Tin tặc hiện đang sử dụng các "liên kết điều tra" giả mạo và "biểu mẫu phục hồi" để nhắm mục tiêu vào người dùng bị ảnh hưởng. Hãy cẩn thận với:
"Cuộc phỏng vấn Lây lan": Các lời mời làm việc giả mạo hoặc bài kiểm tra kỹ thuật yêu cầu bạn tải xuống một trình duyệt "an toàn" hoặc PDF.
Gói NPM độc hại: Các nhà phát triển phải xác minh các phụ thuộc; các gói như Axios gần đây đã bị đánh dấu vì có cửa hậu ẩn.
Yêu cầu Ký trước: Không bao giờ ký một giao dịch mà không thực hiện ngay lập tức hoặc mà bạn không hoàn toàn hiểu.
🛡️ Cách Để Được Bảo vệ
Thu hồi Quyền: Sử dụng các công cụ như Revoke.cash để xóa các phê duyệt mở cho Drift hoặc các hợp đồng nghi ngờ.
Ví cứng: Di chuyển tài sản quan trọng vào kho lạnh. Không bao giờ lưu trữ cụm từ hạt giống trên một thiết bị kết nối.
Chỉ Nguồn Chính thức: Chỉ tin tưởng các cập nhật đã được xác minh từ tài khoản X chính thức @DriftProtocol.
Các tác nhân đe dọa Bắc Triều Tiên đang tiến hóa. Vào năm 2026, sự phòng thủ tốt nhất của bạn là sự hoài nghi cực độ.
#Binance #CryptoSecurity #SAFU #DriftProtocol #Solana #LazarusGroup