Como Hackers da Coreia do Norte Roubaram 285 Milhões de Dólares do Drift Protocol da Solana em 12 Minutos

⚡ Key Takeaways

• O roubo de 285 milhões do Drift Protocol levou apenas 12 minutos pra executar mas três semanas pra preparar, usando engenharia social e um token falso pra manipular oráculos de preço. 𝕏
• A vulnerabilidade real não era código—era processo humano: membros do security council aprovando transações pré-assinadas sem escrutínio adequado, combinado com a remoção de salvaguardas de timelock. 𝕏
• Suspeitos operativos norte-coreanos usaram Tornado Cash, transações sincronizadas com precisão no horário de Pyongyang, e táticas de lavagem correspondendo a exploits patrocinados por estado anteriores pra drenar o protocolo. 𝕏
• As fraquezas sistêmicas do DeFi—higiene péssima de multisig, oráculos de liquidez rala, e timelocks removidos—continuam disseminados pela indústria apesar de breaches de alto perfil repetidos. 𝕏