6 meses de infiltração, investiram 1 milhão de dólares “para fazer amigos”, e por fim levaram 285 milhões nos últimos 12 minutos.

$BTC ‌
Achaste que o Drift foi atacado por causa de uma vulnerabilidade no código? Demasiado ingénuo.

Desta vez, os hackers norte-coreanos brincaram ao “agente duplo”. Disfarçaram-se como uma equipa de quantificação, misturaram-se numa conferência presencial e, na sua rede, depositaram centenas de milhares de dólares em dinheiro de verdade. Quando toda a gente achou que “são da nossa confiança”, enviaram um link de GitHub com uma porta dos fundos. Tu clicaste e a chave privada desapareceu.

O mais “apimentado” é que 230 milhões de USDC foram transferidos pela ponte oficial de cross-chain da Circle e ninguém impediu durante 6 horas. ZachXBT ficou furioso e disparou: canais de conformidade só bloqueiam pessoas comuns?

Multisig? Time lock? Perante a confiança humana, é tudo papel feito de cartão.

Lembra-te: a maior armadilha do DeFi, para sempre, não é o código — é “eu achei que ele era uma boa pessoa”.
#大摩比特币现货ETF上市
Acham que o projecto deveria indemnizar? Discutam nos comentários 👇