自选
我的自选
查看全部
市值 价格 24h%
  • 全部
  • 产业
  • Web 3.0
  • DAO
  • DeFi
  • 符文
  • 空投再质押
  • 以太坊
  • Meme
  • 比特币L2
  • 以太坊L2
  • 研报
  • 头条
  • 投资

免责声明:内容不构成买卖依据,投资有风险,入市需谨慎!

漂移协议因朝鲜相关长期渗透而冻结运营

2026-04-05 18:48:14
收藏

漂移协议在发现长期渗透后暂停运营

基于Solana区块链的去中心化衍生品交易所漂移协议于2026年4月1日发现一项持续数月的复杂攻击后,宣布暂停所有业务活动。数字取证调查显示此次攻击与朝鲜背景的黑客组织有关,这被认为是去中心化金融领域最具组织性的渗透事件之一。该协议自2021年成立以来,以为用户提供杠杆交易和创新流动性解决方案而闻名,已成为Solana去中心化金融生态中的重要参与者。

高度协调的社会工程攻击

此次入侵可追溯至2025年秋季,攻击者在一场国际加密货币活动中首次接触协议开发人员。他们自称量化交易公司代表,提出希望将机构金库系统与漂移协议进行整合。

团队成员表示,攻击者在六个月内频繁出席多国行业会议,与开发者进行线下接触,始终保持专业可信的技术人员形象。早期双方通过专用电报群持续讨论产品功能与整合策略,随后数月更是定期参与远程工作会议,深入探讨交易基础设施细节。

2025年12月,攻击者成功在协议中部署生态金库系统,存入超过百万美元资金,并与核心团队建立更紧密联系。2026年初持续提供开发资源与建议,逐步获取团队信任。

事后内部审查发现,攻击者伪造了完整的可验证身份信息,包括职业背景、工作履历及社交媒体活动记录。产品讨论持续至2026年3月,使其与核心成员建立常态联系,为最终攻击铺平道路。

技术攻击路径与事件溯源

4月1日发现异常后,协议团队联合数字取证公司展开调查,通过设备日志分析发现三种主要攻击途径。其一是伪装为金库前端开发代码库的恶意程序,在VSCode等编辑器打开时即可静默执行任意代码;其二是诱导开发者安装声称定制钱包功能的测试应用。

调查显示这些攻击未触发任何系统警告或权限提示,恶意程序在运行后完全隐形。攻击者在行动后立即删除了所有电报通信记录与软件痕迹。

安全响应团队经分析确认,此次攻击与编号UNC4736的黑客组织高度关联。该组织亦被追踪为AppleJeus或Citrine Sleet,以针对去中心化金融基础设施的攻击而闻名。本次行动与2024年10月发生的其他安全事件存在关联,攻击者为掩盖行踪,特地通过第三方中介与协议开发者进行线下接触。

漂移协议建议其他项目重新评估系统访问权限,严格审查软件依赖组件,并对针对去中心化金融领域的精密社会工程攻击保持警惕。

展开阅读全文
更多新闻