Криптовалютний юрист заявляє, що інцидент із Drift може кваліфікуватися як "цивільна недбалість"

Злам платформи Drift Protocol на основі Solana, децентралізованої фінансової (DeFi) платформи, міг бути попереджений, якби команда Drift дотримувалася стандартних процедур операційної безпеки, і може становити "цивільну недбалість", згідно з юристкою Аріел Гівнер.

“Простіше кажучи, цивільна недбалість означає, що вони не виконали свій базовий обов’язок захищати гроші, які вони керували,” сказала Гівнер у відповідь на аналіз, здійснений командою Drift та те, як було урегульовано експлойт у середу на $280 мільйонів.

Команда Drift не виконала “базові” процедури безпеки, включаючи зберігання ключів підпису на окремих, “ізольованих” системах, які ніколи не використовуються для роботи розробників, і проведення належної перевірки блокчейн-розробників, з якими знайомилися на галузевих конференціях.

Джерело:

“Кожен серйозний проєкт це знає. Drift цього не дотримувалися,” додала вона, “Вони знали, що крипто-поле сповнене хакерів, особливо північнокорейських державних команд.” Гівнер продовжила: 

“Але їхня команда місяцями спілкувалася у Telegram, знайомилася зі сторонніми людьми на конференціях, відкривала підозрілі репозиторії з кодами та завантажувала фейкові додатки на пристрої, які пов’язані з контролем мультипідписів.”

Реклама колективних позовів проти Drift Protocol вже циркулює, сказала вона. Cointelegraph звернулася до команди Drift, але не отримала відповіді до моменту публікації.

Джерело:

Інцидент нагадує, що соціальна інженерія та проникнення під злочинним прикриттям є основними каналами атак для розробників криптовалюти, які можуть призвести до втрати коштів користувачів та непоправного втраченого довіри до платформ, що були під загрозою.

Пов’язано: Drift пояснює експлойт на $280M, критики ставлять питання до Circle щодо замороження USDC

Drift Protocol заявляє, що атака готувалася “місяцями”

Команда Drift Protocol опублікувала оновлення в суботу, в якому описала, як відбувся експлойт, і заявила, що атакуючі готували цю атаку шість місяців до її виконання.

Зловмисники вперше звернулися до команди Drift на “значній” криптоіндустріальній конференції в жовтні 2025 року, висловлюючи зацікавленість у інтеграціях і співпраці з протоколом.

Злочинці продовжували вибудовувати відносини з командою Drift протягом наступних шести місяців, і коли було набрано достатньо довіри, вони почали надсилати команді Drift шкідливі посилання та впроваджувати зловмисне програмне забезпечення, яке скомпрометувало машини розробників.

Ці особи, яких підозрюють у співпраці з північнокорейськими державними хакерами і які фізично підходили до розробників Drift, не були громадянами Північної Кореї, згідно зі словами команди Drift.

Drift заявили з “середньо-високою впевненістю”, що експлойт був здійснений тими ж особами, що стояли за зломом Radiant Capital у жовтні 2024 року.

У грудні 2024 року Radiant Capital заявили, що цей експлойт був здійснений через зловмисне програмне забезпечення, надіслане через Telegram від хакера, пов’язаного з Північною Кореєю, який видавав себе за колишнього підрядника. 

Журнал: Познайомтеся з хакерами, які можуть допомогти повернути ваші заощадження в криптовалюті