В отличие от традиционных ошибок в смарт-контрактах, эта атака использовала уязвимости в управлении и человеческий фактор. Хакеры применили социальную инженерию, чтобы обманом заставить подписантов мультиподписей предварительно одобрить вредоносные транзакции, а также использовали функцию Solana под названием «долговечный nonce» для их последующего выполнения. Это было дополнено созданием фальшивого залогового токена, который неправомерно оценивался оракулами, что позволило злоумышленникам выводить реальные активы в больших масштабах.

Взлом произошел быстро — за считанные минуты было опустошено несколько сейфов, а средства быстро конвертированы и переведены на другие блокчейны, в основном Ethereum.
Расследования указывают на связи с хакерскими группами из Северной Кореи, что подчеркивает растущее геополитическое измерение криптовалютных преступлений.
Этот инцидент выявляет критическую слабость в