Крипто- юрист утверждает, что инцидент с Drift может квалифицироваться как «гражданская небрежность»
Взлом основанной на Solana децентрализованной финансовой платформы Drift Protocol мог быть предотвращён, если бы команда Drift соблюдала стандартные процедуры операционной безопасности, и, по мнению адвоката Ариэль Гивнер, может рассматриваться как «гражданская небрежность».
«Проще говоря, гражданская небрежность означает, что они не выполнили свой основной долг по защите средств, которыми управляли», — сказала Гивнер в ответ на посмертный отчет, предоставленный командой Drift, и на то, как была обработана эксплойт на 280 миллионов долларов в среду.
Команда Drift не следовала «базовым» процедурам безопасности, включая хранение ключей подписи на отдельных изолированных («air-gapped») системах, которые никогда не используются для разработки, а также проведение должной проверки разработчиков блокчейна, с которыми они познакомились на отраслевых конференциях.
Источник: «Все серьезные проекты знают об этом. Drift не следовал этим принципам», — добавила она. «Они знали, что криптовалюта полна хакеров, особенно государственных групп из Северной Кореи». Гивнер продолжила:
«Тем не менее их команда месяцами общалась в Telegram, встречалась с незнакомцами на конференциях, открывала сомнительные репозитории кода и скачивала поддельные приложения на устройства, используемые для мультиподписи.»
Она сообщила, что уже распространяются объявления о коллективных исках против Drift Protocol. Cointelegraph обратился к команде Drift, но ответа на момент публикации не получил.
Источник: Этот инцидент напоминает о том, что социальная инженерия и внедрение злоумышленников в проекты являются основными векторами атак для разработчиков криптовалют, что может истощить средства пользователей и навсегда подорвать доверие клиентов к скомпрометированным платформам.
Связано: Drift объясняет эксплойт на $280M, в то время как критики задают вопросы к Circle по поводу заморозки USDC
Drift Protocol утверждает, что атака готовилась «месяцами»
Команда Drift Protocol опубликовала в субботу обновление, в котором изложила, как произошёл эксплойт, и заявила, что злоумышленники планировали атаку шесть месяцев до её реализации.
Злоумышленники впервые связались с командой Drift на «крупной» конференции криптоиндустрии в октябре 2025 года, проявив интерес к интеграции протокола и сотрудничеству.
В течение следующих шести месяцев злоумышленники налаживали контакт с командой разработчиков Drift, и, когда было достаточно доверия, начали присылать вредоносные ссылки и внедрять вредоносное ПО, компрометируя машины разработчиков.
По данным команды Drift, эти лица, подозреваемые в работе на связанных с государством Северной Кореи хакеров и лично контактировавшие с разработчиками Drift, не являлись гражданами Северной Кореи.
Drift заявила с «средней-высокой уверенностью», что эксплойт был организован теми же злоумышленниками, что и взлом Radiant Capital в октябре 2024 года.
В декабре 2024 года Radiant Capital заявила, что эксплойт был осуществлён через вредоносное ПО, отправленное через Telegram хакером, связанным с Северной Кореей, и выдающим себя за бывшего подрядчика.
Журнал: Познакомьтесь с хакерами, которые помогут вернуть все сбережения в криптовалюте
Дисклеймер: содержание этой статьи отражает исключительно мнение автора и не представляет платформу в каком-либо качестве. Данная статья не должна являться ориентиром при принятии инвестиционных решений.
Вам также может понравиться
У Samsung Electronics выход 2-нм чипов приближается к 60%, компания нацелена на конкуренцию с TSMC и стремится получить заказы от технологических гигантов.
У подразделения по производству по контракту компании Samsung Electronics уровень выхода годной продукции на 2-нм технологическом процессе увеличился до пр имерно 60%, что значительно выше по сравнению с 30% в середине прошлого года. После стабилизации уровня выхода годной продукции Samsung сосредоточила инженерные усилия на оптимизации энергопотребления и теплоотвода, а также ускорила разработку более производительного второго поколения процесса SF2P с целью начала массового производства в этом году. В стратегическом плане Samsung планирует в следующем году поставить 2-нм чипы для Tesla, используя этот шаг как плацдарм для выхода на рынок крупных технологических клиентов.
От подключения пользователей к размещению вычислительных мощностей: филиппинский телекоммуникационный гигант Globe делает ставку на AI-центры обработки данных! Нацелен на следующий миллиардный бизнес
Компания Globe Telecom Inc. планирует вложить не менее 1 миллиарда долларов к 2027 году в расширение своего бизнеса с данными. Компания рассматривает бизнес дата-центров как следующий многомиллиардный рынок, а бурное развитие искусственного интеллекта является ключевым фактором для достижения этой цели.
Квантовые вычисления достигают исторического поворотного момента: прощание с «физическими экспериментами», ключом к успеху становятся цепочки поставок и производство
После участия в Quantum World Congress специалисты Jefferies сделали важный вывод: ключевая проблема отрасли сместилась с "создания качественных кубитов" к "построению действительно работоспособных компьютеров". Конкурентное преимущество теперь полностью переходит от физических инноваций к системной инженерии и производственным барьерам. Правительство США стало не только спонсором, но и законодателем правил; федеральное финансирование теперь напрямую связано с показателями эффективности, а закон NQI скоро вступит в силу. Тот, кто первым овладеет повторяемостью производства и устойчивостью цепочек поставок, получит билет к коммерциализации.
Цены на крипто
Далее
