暗号資産ハッキングニュース：Drift Protocolが6ヶ月の準備期間を経て2億8000万ドルを損失

主なポイント

• 最新の暗号資産ハッキングニュースによると、Driftプロトコルの攻撃は数か月にわたる標的型侵入の後に発生した。
• 攻撃者は偽の身分とマルウェアリンクを使用した。
• 以前のRadiant Capitalの侵害との関連性が浮上した。

Drift Protocolは、2026年4月1日に攻撃者が約2億8000万ドルを流出させた後、組織的な暗号資産ハッキングニュースイベントを確認した。

この分散型取引所は、複数のグローバル会議を通じて6か月間の準備の後に侵害が発生したと述べた。攻撃者は信頼を獲得し、その後共有ツールとリンクを通じてマルウェアを展開した。

Drift Protocolインシデントの更新は、ソーシャルエンジニアリングが現在開発者を直接標的にしている、より広範な暗号資産ハッキングニュースの文脈を説明した。このケースは、攻撃者がコード攻撃から人的レイヤー侵入へとどのように移行したかを示した。

このシフトは、プロトコルレベルでセキュリティー防御が改善されたために発生し、攻撃者は代わりに信頼を悪用することを余儀なくされた。

暗号資産ハッキングニュースが深いソーシャルエンジニアリングキャンペーンを明らかにする

Drift Protocolの内部調査結果によると、攻撃者は2025年10月頃、大規模な暗号資産会議で貢献者にアプローチした。暗号資産ハッキングニュースによると、このグループは統合を求める定量取引会社を装い、繰り返しの対面会議を通じて関係を構築した。

時間の経過とともに、彼らは検証可能な背景を持つ信頼できる身分を作成し、技術的な議論に参加した。

暗号資産ハッキングニュース | 出典: Drift Protocol

この作戦は、グループがツールとプロジェクトリンクを共有したプライベートチャットと作業セッションを通じて拡大した。暗号資産ハッキングの更新によると、これらのやり取りは、オープンコラボレーションに依存する分散型金融ワークフロー内では正常に見えた。

その親密さにより、攻撃者は疑惑を回避し、実行前に数か月間アクセスを維持することができた。

マルウェアベクターがデバイスレベルの侵害を可能にした

Driftのフォレンジックレビューは、コラボレーション中に共有された悪意のあるツールに関連する複数の侵入経路を特定した。ある貢献者は、開発環境内で隠されたコード実行をトリガーした可能性のあるリポジトリをクローンした。

別の貢献者は、ウォレット製品として提示されたテストアプリケーションをダウンロードしたが、それには埋め込まれたマルウェアが含まれていた。

暗号資産ハッキングニュースによると、セキュリティー研究者は2025年12月から2026年2月の間に開発者ツールの脆弱性にフラグを立てており、攻撃者はそれを悪用した可能性がある。

内部に侵入すると、攻撃者は機密システムへのアクセスを獲得し、攻撃を実行した。侵害の直後、彼らは通信チャネルを消去し、活動の痕跡を削除した。

暗号資産ハッキングニュースが攻撃をRadiant Capitalケースに関連付ける

SEALS 911の調査データは、2024年10月のRadiant Capital攻撃との重複を指摘した。オンチェーン資金の動きと運用パターンは、北朝鮮と連携したグループに起因する以前の活動と一致した。

その関連性は、攻撃者がインフラストラクチャーとアイデンティティフレームワークを再利用した戦術の継続性を示唆した。

暗号資産ハッキング事件に注目 | 出典: Dith

Radiant Capitalは以前、攻撃者が信頼できる連絡先になりすましたメッセージングプラットフォームを通じたマルウェア配布を報告していた。

Drift Protocolのケースは同様の構造に従ったが、信頼性を強化するために物理的なやり取りを追加した。暗号資産ハッキングニュースの更新によると、攻撃者は対面会議に仲介者を使用し、運用管理を維持しながら起源を隠したと報告されている。

ビルダーリスクがコード脆弱性を超えて拡大

Drift Protocolは、暗号資産ハッキングに続いてコア機能を凍結し、侵害されたウォレットを削除した。チームはまた、資金の移動を制限するために、取引所とブロックチェーンブリッジ全体で攻撃者のアドレスにフラグを立てた。外部フォレンジック企業Mandiantが、イベントの完全な順序を再構築するために調査に参加した。

このインシデントは、分散型エコシステムが貢献者間の信頼にどのように依存しているかを示し、攻撃者はそれを悪用できる。オープンコラボレーションの実践は、効率的である一方で、人的レベルで新しい攻撃面を導入した。

この展開により、チームは貢献者の検証、デバイスセキュリティー、アクセス制御を再評価することを余儀なくされた。暗号資産ハッキングニュースイベントは、ソーシャルエンジニアリングと技術的攻撃を組み合わせたハイブリッド攻撃モデルをますます反映している。

Driftのケースは、攻撃者が正当な参加者をシミュレートするために時間と資本を投資した方法を示した。彼らの戦略は、実行前にアクセスを最大化しながら検出リスクを軽減した。

フォレンジックチームが影響を受けたデバイスと通信履歴を分析するにつれて、調査は続いた。Driftは、検証プロセスが終了したら、さらなる詳細を公開すると述べた。

このケースは、同様の脅威パターンに備えている分散型金融チーム全体で即座に懸念を引き起こした。

投稿 暗号資産ハッキングニュース: Drift Protocolが6か月間のセットアップ後に2億8000万ドルを損失 は The Coin Republic に最初に掲載されました。