Viimases twiidis hoiatas XRP Ledgeri valideerija Vet XRP-i arendajaid, et oleksid valvsad pärast keerukat sotsiaalset inseneritrikk, millega saadi Solana Drifti protokollilt ära 280 miljonit dollarit.
2. aprillil ärkis krüptoraha turg uudise juurde – see oli suurim DeFi-rünnak aastas 2026 ja teine suurim rünnak Solana ajaloos, järgnes vaid 326 miljoni dollari väärtuses Wormhole’i sildarünnakut 2022. aastal.
Rünnaku käigus võeti 1. aprillil ära umbes 285 miljonit dollarit kasutajate varasid Solana suurimast decentraliseeritud püsivtuleviku tuletisega börsist – Drift Protocolist – ning rünnak kestis umbes 12 minutit. Enamik varastatud vahendeid viidi tunniga pärast seda Ethereumile.
Bitcoin tõusis üle $69 000, likvideeriti 196 miljoni dollari väärtuses short-positsioone
XRP on peaaegu nulltasemel, ees on kolmekordne Bitcoin (BTC) takistus, Cardano (ADA) vajab šokeerivat kapitalisatsiooni: krüptoraha turu ülevaade
Kriitiline nõrkus ei olnud nutikate lepingute vea, vaid sotsiaalse inseneritriki kombinatsioon, mille käigus saadi mitmepoolse allkirjastamise (multisig) allkirjastajad pettuse teel ülevalt autoriseerima peidetud toiminguid, ning null-aegumisaja (zero-timelock) turvakoja (Security Council) üleminek, mis likvideeris protokolli viimase kaitsejoone.
XRP kogukond reageerib
5. aprillil jagas Drift Protocol juhtumist taustainfot ja täiendavaid detaile. XRP Ledgeri valideerija Vet reageeris Drift Protocoli teatele juhtumist ja andis sellega XRP kogukonnale hoiatuse.
Vet rõhutas, et sotsiaalse inseneritriki taseme, mis viis Drift Protocoli 280 miljoni dollari rünnakuni, on endiselt imestust põhjustav. Tema sõnul on see oluline õppetund ka XRP-i arendajatele.
XRP Ledgeri valideerija rõhutas juhtumi üllatavat aspekti – see oli planeeritud umbes kuus kuud. Kuritegelased ehitasid selle aja jooksul usaldust ja panustasid isegi 1 miljonit dollarit vaulti.
„Üle kuue kuu jooksul lähenesid nad konverentsidel olulisi protokolli arendajaid, sõbrustusid nendega, kohtusid nendega silmitsi, näitasid neile oma tööd erinevates konverentsides mitme kuu jooksul, loovad grupikirjad ja panustasid isegi 1 miljonit dollarit vaulti,“ kirjutas Vet.
Siiski „ühe testflighti rakenduse, kloonitud repositoriumi ja tuntud vscode/cursori nõrkuse järel“ olid nad valmis rünnaku elluviimiseks, märkis Vet.
Vet märkis, et kõigil suurimatel XRP-projektidel on ligipääs oma ops-kontodele, repositoriumi liitmise õigustele ja tagaandmete süsteemidele ning ainult paranoilised jäävad elus. Ta soovib XRPL kasutajatel olla ettevaatlikud, kuna vibe-kooditud projektide abil võimaldatud arendajate arv ja XRP IRL-sündmuste arv kasvavad.
Allikas: https://u.today/xrpl-validator-sounds-alarm-to-xrp-users-on-social-engineering-threat
