Технический директор Ledger Чарльз Гийме увидел сходство эксплойта Drift Protocol со схемой обмана, которая применялась при взломе Bybit.
Это позволило взглянуть на инцидент по-новому. По словам Гийме, атака, скорее всего, началась задолго до перевода денег. По его словам, преступники либо украли достаточное количество ключей, либо обманом заставили пользователей мультиподписи подтвердить вредоносную транзакцию.
Аналогичная схема была использована при взломе криптобиржи Bybit в 2025 году, который следователи связали с северокорейской группировкой Lazarus.
Эксперт утверждает, что злоумышленники атаковали людей, устройства и процессы. Другими словами, они воспользовались доверием на этапе утверждения.
Читать на happycoin.club