据最新报道，DeFi协议Drift遭受的2.7亿美元漏洞攻击被证实是朝鲜情报部门精心策划的长达六个月的操作。
攻击者采用了极其复杂的策略：他们伪装成一家合法的交易公司，在多个国家与Drift项目的贡献者进行面对面会面，建立了信任关系。为了进一步获得信任，攻击者甚至存入了100万美元的自有资本到协议中，然后耐心等待了整整半年时间，才最终执行了这次大规模的攻击。
CoinDesk在本周早些时候详细报道了这一攻击事件，揭示了攻击的规模和复杂性。这次攻击不仅造成了巨大的财务损失，也暴露了DeFi协议在安全验证和身份验证方面的潜在漏洞。
安全专家指出，这种长期渗透和耐心等待的攻击方式显示了国家级黑客组织的高度专业性和资源投入。攻击者通过建立真实的人际关系和投入真实资金来获得信任，这种社会工程学攻击与传统技术漏洞利用相结合，使得防御变得更加困难。
Drift协议团队表示，他们正在与执法机构和安全公司合作，追踪攻击者并尝试追回被盗资金。同时，他们也提醒其他DeFi项目加强对贡献者和合作伙伴的身份验证流程。
这次事件再次凸显了加密货币领域面临的国家级安全威胁，特别是来自朝鲜的黑客组织，这些组织长期以来一直以加密货币交易所和DeFi协议为目标，为其核武器和导弹计划筹集资金。
本网站所有区块链相关数据与资料仅供用户学习及研究之用，不构成任何投资建议。转载请注明出处：https://www.lianxinshe666.com/2026/04/05/drift%e7%a7%b02-7%e4%ba%bf%e7%be%8e%e5%85%83%e6%bc%8f%e6%b4%9e%e6%94%bb%e5%87%bb%e6%98%af%e6%9c%9d%e9%b2%9c%e6%83%85%e6%8a%a5%e9%83%a8%e9%97%a8%e9%95%bf%e8%be%be%e5%85%ad%e4%b8%aa%e6%9c%88%e7%9a%84/
