Ledger CTO: Drift-Angriffsmethoden ähneln einem CEX-Vorfall aus dem Jahr 2025 oder könnten mit nordkoreanischen Hackern zusammenhängen

Gate News Mitteilung, 2. April, Ledger Chief Technology Officer Charles Guillemet schrieb, dass die bei der diesjährigen Schwachstellenausnutzung durch Drift Protocol eingesetzte Angriffsart ähnlich sei wie ein CEX-Hackerereignis von 2025, das weithin als mit in Verbindung stehenden Hackerangriffen aus Nordkorea in Verbindung gebracht wird. Er wies darauf hin, dass der Angriff sich nicht direkt gegen Smart Contracts richtete, sondern durch eine langfristige Kompromittierung von Geräten der Multi-Signature-Unterzeichner diese dazu bringen sollte, bösartige Transaktionen zu genehmigen; die betreffenden Unterzeichner könnten die Autorisierungsaktionen in Unkenntnis abgeschlossen haben. Guillemet ist der Ansicht, dass dieses Ereignis zeigt, dass Sicherheitsprobleme vor allem auf Personal- und betriebliche Ebenen zurückzuführen sind, nicht auf Mängel im Code.