La pesadilla de 285 millones de Drift: Clase magistral de ingeniería social con nonces de la RPDC
A Drift le dieron un buen nonceo. Duro. Los hackers norcoreanos convirtieron la ingeniería social en un arte elevado, drenando 285 millones de un DEX 'seguro' de Solana.
⚡ Key Takeaways
- La RPDC usó nonces duraderos e ingeniería social para burlar el multisig de Drift sin tocar el código. 𝕏
- El ataque imita el robo de Bybit 2025, con 285 millones lavados vía Tornado Cash y puentes. 𝕏
- El multisig no es seguro si los humanos pueden ser engañados; DeFi necesita defensas sin firmantes ya. 𝕏
Worth sharing?
Get the best Cybersecurity stories of the week in your inbox — no noise, no spam.
Originally reported by The Hacker News
Related Stories
Nation-State Threats
El astuto truco de Slack de hackers norcoreanos: Dentro del compromiso de Axios en npm
Nation-State Threats
Piratas informáticos chinos convierten las actualizaciones 'seguras' de TrueConf en una trampa para gobiernos
Nation-State Threats