Ativistas da Coreia do Norte (DPRK) executaram um ataque de engenharia social de durable nonces no Drift, uma plataforma de troca descentralizada baseada em Solana, resultando na perda de cerca de $285 milhões. O ataque ocorreu em 1º de abril de 2026, quando um ator mal-intencionado obteve acesso não autorizado ao protocolo Drift.
Detalhes Técnicos
Durable Nonce: Um nonce (número único) que permanece válido por um período prolongado, permitindo que um ator mal-intencionado execute uma ação repetidamente.
Toque Rápido do Conselho de Segurança: O ator mal-intencionado obteve acesso não autorizado ao Conselho de Segurança do Drift, permitindo que ele executasse ações administrativas.
Acesso Não Autorizado: O ataque foi executado por meio de uma vulnerabilidade não especificada, permitindo que o ator mal-intencionado acessasse o protocolo Drift sem autorização.
Perda Financeira: Cerca de $285 milhões foram roubados da plataforma Drift durante o ataque.
