Drift Birjası Böyük Maliyyə İtkisi ilə Üzləşdi
Solana əsaslı mərkəzləşdirilməmiş birja (DEX) olan Drift, 1 aprel 2026-cı ildə baş verən təhlükəsizlik insidenti nəticəsində platformadan təxminən 285 milyon dollar dəyərində vəsaitin oğurlandığını təsdiqləyib.
Hücumun Detalları: Durable Nonce və Social Engineering
Drift Protocol tərəfindən verilən məlumata görə, bədxah bir aktor “durable nonces” adlı qeyri-adi hücum mexanizmi vasitəsilə platformaya icazəsiz giriş əldə edib. Bu hücum taktikası, əsasən Social Engineering elementlərini özündə birləşdirərək Drift-in Təhlükəsizlik Şurasının (Security Council) inzibati səlahiyyətlərinin sürətlə ələ keçirilməsinə səbəb olub.
“Bu gün səhər saatlarında, bədxah bir aktor Durable Nonces-i əhatə edən yeni bir hücum vasitəsilə Drift Protokoluna icazəsiz giriş əldə etdi, nəticədə Drift-in Təhlükəsizlik Şurasının inzibati səlahiyyətləri sürətlə ələ keçirildi,” Drift nümayəndələri açıqlayıb. Bu hadisə mərkəzləşdirilməmiş maliyyə (DeFi) sahəsindəki platformaların mürəkkəb və inkişaf edən təhdidlərə nə dərəcə həssas olduğunu bir daha göstərir.
Kibertəhlükəsizlik Perspektivindən
Durable Nonce-ların istifadəsi ilə birləşən Social Engineering, hücumçuların hədəflərin sistemlərinə daxil olmaq üçün texniki zəiflikləri insan faktoru ilə necə birləşdirdiyini vurğulayır. Bu cür hücumlar yalnız kod boşluqlarını deyil, həm də idarəetmə protokollarındakı və ya əməliyyat prosedurlarındakı boşluqları hədəf ala bilər. Drift hadisəsi, DeFi ekosistemində təhlükəsizlik tədbirlərinin daim gücləndirilməsinin və təkmilləşdirilməsinin vacibliyini qabardır.