L'avvocato crypto afferma che l'incidente Drift potrebbe qualificarsi come 'negligenza civile'

L'attacco al protocollo DeFi Drift Protocol basato su Solana avrebbe potuto essere evitato se il team di Drift avesse seguito le procedure standard di sicurezza operativa e potrebbe costituire "negligenza civile", secondo l’avvocata Ariel Givner.

"In termini semplici, negligenza civile significa che hanno fallito nell’adempiere al loro dovere fondamentale di proteggere il denaro che gestivano", ha dichiarato Givner in risposta all’aggiornamento post-mortem fornito dal team Drift e al modo in cui ha gestito l’exploit da 280 milioni di dollari avvenuto mercoledì.

Il team di Drift non ha seguito procedure di sicurezza "di base", inclusa la conservazione delle chiavi di firma su sistemi separati e isolati ("air-gapped") che non vengono mai utilizzati per lavori di sviluppo, e l'esecuzione di una dovuta due diligence sugli sviluppatori blockchain incontrati durante conferenze di settore.

Fonte:

"Ogni progetto serio lo sa. Drift non l’ha seguito", ha detto, aggiungendo: "Sapevano che il mondo crypto è pieno di hacker, specialmente team statali nordcoreani." Givner ha continuato: 

"Nonostante ciò, il loro team ha trascorso mesi a chattare su Telegram, incontrare sconosciuti alle conferenze, aprire repository di codice sospetti e scaricare applicazioni contraffatte su dispositivi legati ai controlli multisig."

Si stanno già diffondendo pubblicità per azioni collettive contro Drift Protocol, ha affermato. Cointelegraph ha contattato il team Drift ma non ha ricevuto risposta al momento della pubblicazione.

Fonte:

L’incidente è un promemoria che l’ingegneria sociale e l’infiltrazione dei progetti da parte di attori malevoli rappresentano vettori di attacco principali per gli sviluppatori di criptovalute, che possono prosciugare i fondi degli utenti ed erodere in modo permanente la fiducia della clientela nelle piattaforme compromesse.

Correlato: Drift spiega l’exploit da 280 milioni di dollari mentre i critici interrogano Circle sul congelamento di USDC

Drift Protocol afferma che l'attacco ha richiesto "mesi" di pianificazione

Il team di Drift Protocol ha pubblicato un aggiornamento sabato in cui spiega come si è verificato l’exploit e sostiene che gli attaccanti hanno pianificato l’attacco per sei mesi prima dell’esecuzione.

I malintenzionati si sono avvicinati al team Drift durante una "grande" conferenza sull’industria crypto nell’ottobre 2025, esprimendo interesse per integrazioni del protocollo e collaborazioni.

Nei sei mesi successivi, gli attori malevoli hanno continuato a costruire rapporti con il team di sviluppo di Drift e, una volta conquistata abbastanza fiducia, hanno iniziato a inviare link malevoli al team Drift e a incorporare malware che comprometteva le macchine degli sviluppatori.

Queste persone, sospettate di collaborare con hacker affiliati allo stato nordcoreano e che hanno approcciato fisicamente gli sviluppatori di Drift, non erano cittadini nordcoreani, secondo quanto dichiarato dal team Drift.

Drift ha affermato, con “fiducia medio-alta”, che l’exploit sia stato eseguito dagli stessi attori responsabili dell’attacco a Radiant Capital nell’ottobre 2024.

Nel dicembre 2024, Radiant Capital aveva dichiarato che l’exploit era stato realizzato tramite malware inviato via Telegram da un hacker affiliato alla Corea del Nord che si spacciava per un ex collaboratore. 

Rivista: Conosci gli hacker che possono aiutarti a recuperare i tuoi risparmi in crypto