Drift dice que el exploit de 270 millones de dólares fue una operación de inteligencia norcoreana de seis meses
Drift Protocol reveló que un exploit de 270 millones de dólares fue el resultado de una infiltración de seis meses por un grupo norcoreano.Resumen
Drift Protocol ha revelado que un exploit de 270 millones de dólares fue orquestado por un grupo vinculado al estado de Corea del Norte, identificado como UNC4736, tras una operación de inteligencia de seis meses. Los atacantes ganaron credibilidad haciéndose pasar por una firma de trading cuantitativo, manteniendo conversaciones profesionales durante meses y reuniéndose en persona con colaboradores de Drift en conferencias internacionales. La brecha se ejecutó comprometiendo dispositivos de desarrolladores mediante software malicioso y vulnerabilidades en editores de código, lo que permitió eludir las medidas de seguridad multisig. Este incidente subraya los riesgos para los protocolos DeFi que dependen de la gobernanza multisig, dado que los actores sofisticados están dispuestos a invertir tiempo y capital considerables para infiltrarse en los ecosistemas antes de atacar.
(Fuente：CoinDesk)