Comment des pirates nord-coréens ont dérobé 285 millions de dollars au Drift Protocol de Solana en 12 minutes

⚡ Key Takeaways

• Le vol de 285 millions au Drift Protocol n'a pris que 12 minutes à exécuter mais trois semaines à préparer, en recourant à l'ingénierie sociale et un faux jeton pour manipuler les oracles de prix. 𝕏
• La véritable vulnérabilité n'était pas le code—c'était le processus humain : des membres du security council approuvant des transactions pré-signées sans scrutin adéquat, combiné à la suppression des garde-fous de timelock. 𝕏
• Des opérateurs présumés nord-coréens ont utilisé Tornado Cash, des transactions minutées avec précision sur les heures de Pyongyang, et des tactiques de blanchiment correspondant à des exploits antérieurs parrainés par l'État pour vider le protocole. 𝕏
• Les faiblesses systémiques de la DeFi—mauvaise hygiène des multisig, oracles sur liquidités minces, et suppression des timelocks—restent omniprésentes dans l'industrie malgré les répétées brèches hautement visibles. 𝕏