标签：最大卡点

Drift遭2.85亿美元劫掠：朝鲜黑客的半年潜伏与DeFi安全困局

Solana借贷协议Drift遭遇近3亿美元损失，系国家级黑客长达六个月的社会工程攻击所致。攻击者伪装成量化公司，通过合法入金、代码共享等手段渗透核心团队，并利用编辑器漏洞植入后门。调查指该团伙可能已长期潜伏于多个知名DeFi项目，暴露出传统代码审计在应对高级持续性威胁时的局限，行业亟需引入专业蓝队及严格物理隔离机制以应对此类深层渗透。