Drift Protocol потерял $280 миллионов из-за кибератаки, организованной северокорейскими хакерами. Это важно не только для пользователей платформы, но и для всего рынка DeFi, поскольку демонстрирует уязвимость даже крупных блокчейн-протоколов.
Как произошла атака
По этим аналитиков из Elliptic и TRM Labs, атака была тщательно спланирована и осуществлена с использованием методов, характерных для DPRK. Хакеры взяли под контроль административные полномочия Security Council платформы, применив сложные техники, а именно использование Tornado Cash и временные последовательности развертывания CarbonVote.
Атака была подготовлена между 23 и 30 марта, когда злоумышленники создавали временные учетные записи и получали одобрения от членов Security Council. В результате они смогли заранее подписывать вредоносные транзакции, которые были активированы 1 апреля, мгновенно передав контроль над администраторскими функциями в руки злоумышленника.
Что будет дальше для Drift
В результате кражи функции платформы были приостановлены, и пользователи получили предупреждение о том, чтобы не вносить средства. Общая сумма похищенных средств, по оценкам самой Drift, составила $280 миллионов, в то время как платформа PeckShieldAlert оценила убытки в $285 миллионов.
Теперь Drift работает с правоохранительными органами и специализированными компаниями по кибербезопасности, чтобы отследить и заморозить украденные средства. В ближайшие дни компания обещает предоставить отчет о произошедшем, что поможет оценить последствия инцидента для всей экосистемы DeFi.
Рынок DeFi и его уязвимости
Для пользователей DeFi-платформ это инцидент подчеркивает важность кибербезопасности в области блокчейн-технологий. Хакеры используют всё более утончённые методы, и даже крупнейшие платформы должны постоянно обновлять свои механизмы защиты. Это также может повлиять на инвесторов: появится необходимость в усилении проверок и обеспечении безопасности при взаимодействии с такими сервисами.
Следующий шаг для Drift — восстановление доверия пользователей и поиск способов предотвращения подобных инцидентов в будущем.