defisecurity

#DriftInvestigationLinksRecentAttackToNorthKoreanHackers
In a chilling revelation for the Decentralized Finance (DeFi) sector, Drift Protocol, the leading perpetual futures DEX on Solana, has released its final forensic report regarding the catastrophic breach that occurred on April 1, 2026. The investigation, conducted in collaboration with blockchain security titans TRM Labs and Chainalysis, points with "high confidence" toward state-sponsored cyber-adversaries from North Korea (DPRK).
The Anatomy of the Exploit: A 6-Month "Long Game"
The theft of $285 million was not a simple code exploit; it was the culmination of a sophisticated, multi-stage intelligence operation that began in late 2025.
* Corporate Infiltration: The attackers posed as a legitimate high-frequency trading firm, engaging with Drift’s core contributors at global Web3 conferences to build rapport.
* Social Engineering & Multisig Compromise: By building trust over months, the hackers tricked members of the "Protocol Security Council" into interacting with a malicious "administrative dashboard." This allowed the attackers to harvest pre-signed authorizations for critical administrative functions.
* Oracle Manipulation: The hackers deployed a "ghost token" called CarbonVote (CVT). Through wash trading, they artificially inflated its market cap, deceiving the protocol’s oracles into recognizing it as high-value collateral. This allowed them to borrow and drain real assets, including USDC and JLP, against the worthless CVT.
The North Korean Connection
Security analysts identified several hallmarks of Lazarus Group (or its sub-units like UNC4736) in the attack’s execution:
* On-Chain Fingerprints: Wallet clusters used to test the exploit were directly linked to funds from the 2024 Radiant Capital hack and the 2025 cross-chain bridge exploits attributed to the DPRK.
* Automated Precision: The final drain of 5 separate liquidity vaults occurred in under 10 seconds, suggesting the use of a custom-built automated exploit kit characteristic of state-sponsored actors.
* The Laundering Path: Within minutes of the hack, the funds were funneled through sophisticated cross-chain bridges into Ethereum, where they were fragmented into thousands of wallets to evade centralized exchange (CEX) blacklists.
Impact on Solana and the DeFi Ecosystem
This incident marks the largest DeFi hack of 2026 and the second-largest in Solana's history. The DRIFT token plummeted over 40% following the news. Beyond the financial loss, the attack highlights a terrifying shift in tactics: hackers are no longer just looking for bugs in the code; they are hunting the human layer of governance.
Key Takeaways for the Community
* Beyond the Audit: A "Triple-A" code audit cannot protect a protocol if the humans holding the keys are compromised via social engineering.
* Collateral Risk: Protocols must implement stricter "circuit breakers" for new or low-liquidity assets being used as collateral.
* Real-World Vigilance: The transition from digital phishing to in-person social engineering at conferences marks a dangerous new era for crypto founders.
Drift Protocol has announced a bounty of $20 million for the return of the funds, though history suggests that once funds enter the DPRK's laundering pipeline, recovery becomes a monumental challenge.
#DriftProtocol #DeFiSecurity #BinanceSquare #CryptoNews
$BNB
$BTC
$USDC

Dalam dunia DeFi, keamanan bukanlah hal yang “baik jika ada”, tetapi merupakan masalah hidup dan mati. Hanya dengan satu celah kecil dalam kontrak pintar, puluhan juta dolar bisa hilang dalam beberapa menit. Siapa pun yang pernah mendengar tentang kasus peretasan jembatan lintas rantai pasti mengerti perasaan “dompet terbakar” itu menyakitkan.
Kelas keamanan yang umum ditemui
1. Audit kontrak pintar
Sebelum proyek diluncurkan, mereka biasanya menyewa pihak ketiga untuk memeriksa kode sumber. Ini mirip dengan “penyaringan kesalahan” untuk menghindari bug logika, reentrancy, atau serangan pinjaman kilat. Tanpa audit, komunitas sulit untuk mempercayai.

🔥 Sorotan
Pasar kripto tampak stabil di permukaan, tetapi ancaman keamanan, aliran modal institusional, dan geopolitik AI dengan cepat membentuk ulang lanskap.

📊 Tinjauan Pasar
Kapitalisasi pasar kripto global mencapai $2,31 triliun
$BTC diperdagangkan sekitar $67,017
Kinerja pasar campur aduk, dengan altcoin selektif yang berkinerja lebih baik
⚠️ Ancaman DeFi Korea Utara
UNC4736 terkait dengan serangan DeFi yang canggih
Drift Protocol baru-baru ini mengalami eksploitasi yang ditargetkan
Penyerang menyamar sebagai perusahaan perdagangan kuantitatif untuk menyusup ke konferensi kripto

Dampak #DriftProtocolExploited
Topik paling viral di Binance Square hari ini adalah pencurian Drift Protocol senilai $285 juta. Serangan yang canggih ini menggunakan "nonce tahan lama" dan penciptaan "Token CarbonVote" fiktif untuk memanipulasi orakel. Insiden ini telah menghidupkan kembali perdebatan sengit di komunitas mengenai "kewenangan pembekuan" dan keamanan ekosistem Solana, saat para pencipta menganalisis upaya pelanggar untuk menjembatani USDC yang dicuri melalui berbagai protokol.
Infrastruktur Digital Berdaulat: Gerakan SIGN

$ETH
Mari kita mulai dengan dunia seperti sekarang—sebuah kekacauan sistem digital yang tidak benar-benar saling berbicara. Identitas Anda terkunci di server Google, uang Anda terletak di buku besar pribadi, riwayat pekerjaan dan kredensial Anda ada di beberapa situs terpusat. Ketika dunia ini mencoba berinteraksi, semuanya menjadi canggung.
Masukkan Protokol Tanda. Ini bukan hanya alat lain—ini adalah Infrastruktur Berdaulat untuk Negara-Negara Global (S.I.G.N.). Jika Anda berada di daerah liar teknologi terdesentralisasi, Protokol Tanda adalah cara Anda membangun kepercayaan dan memverifikasi fakta untuk dunia.

💥 Eksploitasi flash-loan jembatan Shibarium—sekitar $2.4M disedot dalam ETH dan SHIB—baru saja mengambil belokan menarik. Pengembang inti pergi publik, mendorong penyerang melalui pesan on-chain dan menggoda hadiah jika dana dikembalikan. Sementara itu, penguatan infrastruktur diluncurkan dengan cepat. crypto.news+1


“Kembalikan aset dan pergi dengan hadiah.”

Itu adalah inti dari dorongan publik yang diterima penyerang saat tim merumuskan jalur untuk de-eskalasi. Cointelegraph


💡 Eksploitasi Flash-Loan, dalam satu napas

1️⃣ Peretasan DeFi Terbesar dalam Sejarah

Itu adalah 10 Agustus 2021, dan dunia keuangan terdesentralisasi (DeFi) sedang booming. Kemudian, dalam satu momen, Poly Network kehilangan $610 juta—peretasan DeFi terbesar yang pernah tercatat.

✔️ Peretas mengeksploitasi kerentanan dalam kontrak pintar Poly Network—memungkinkan mereka menguras dana di berbagai blockchain.

✔️ Aset dicuri dari Ethereum, Binance Smart Chain, dan Polygon—menjadikannya bencana lintas rantai.

✔️ Dunia kripto panik—karena pengguna khawatir DeFi terlalu rentan untuk bertahan.