Ledger CTO:Drift攻撃手法は2025年のBybit事件と類似、北朝鮮ハッカー関与の可能性
2026-04-02 10:33
Odailyの報道によると、Ledgerの最高技術責任者(CTO)Charles Guillemet氏は、Drift Protocolの今回の脆弱性悪用に用いられた攻撃手法が、2025年のBybitハッキング事件と類似しており、後者は広く北朝鮮関連のハッカーによるものと見られていると述べた。
同氏は、今回の攻撃はスマートコントラクトを直接標的としたものではなく、長期間にわたるマルチシグ署名者の端末への侵入を通じて、悪意のある取引の承認を誘導したものであり、関連する署名者は知らないうちに承認操作を完了した可能性があると指摘した。Guillemet氏は、この事件はセキュリティ上の問題が主に人員と運用のレベルに起因し、コードレベルの欠陥によるものではないことを露呈したと考えている。
