North Korean Hackers Drain $285 Million From Drift in 10 Seconds - SecurityWeek北朝鮮の脅威アクターが分散型金融プラットフォーム Drift から 10 秒以内に 2.85 億ドルを流出させ、高度に洗練された攻撃が特定された。

• 北朝鮮の脅威アクターが分散型金融プラットフォーム Drift から 10 秒以内に 2.85 億ドルを流出させ、高度に洗練された攻撃が特定された。
• 攻撃者は耐用性ノンซ์アカウントを用いて取引を事前署名し、マルチシグ管理者の承認を欺き、セキュリティシステムのカットブレーカーを無効化した。
• 作戦実行まで数日は前からインフラ準備が完了し、偽資産を作成して資金洗浄を行い、57,000 以上のウォレット住所に資産を分散した。

国連制裁対象地域のグループによる DeFi プラットフォームに対する高度な攻撃手法と、サプライチェーン・セキュリティ対策の重大な示唆を提供する。