Криптовалютный юрист заявил, что инцидент Drift может иметь признаки «гражданской халатности»

Новости Techub: как сообщает Cointelegraph, криптовалютный юрист Ариэль Гивнер заявил, что если команда Drift соблюдала стандартные процедуры операционной безопасности, эту атаку хакеров можно было бы предотвратить, и что этот инцидент, возможно, может подпадать под «гражданскую небрежность».

Гивнер, отвечая на отчет о разборе инцидента, предоставленный командой Drift, а также на то, как команда обработала атаку с использованием уязвимости на 2,8 млрд долларов во вторник, отметила, что команда Drift не соблюла «базовые» меры безопасности, включая хранение ключей подписи в отдельной системе «физической изоляции», которая никогда не используется для разработки, а также проведение due diligence в отношении разработчиков блокчейна, с которыми они познакомились на отраслевых конференциях. «Каждый серьезный проект это понимает. Но Drift этого не сделал», — сказала она, добавив: «Они знали, что в криптовалютной сфере полно хакеров, особенно хакерских команд, поддерживаемых государством Северная Корея». «Однако их команда провела несколько месяцев в чатах Telegram, встречалась на конференциях с незнакомцами, открывала подозрительные репозитории кода и загружала поддельные приложения на устройства, связанные с управлением мультиподписями».