सोलाना के सह-संस्थापक अनातोली याकोवेंको ने हाल ही में हुए ड्रिफ्ट प्रोटोकॉल हैक को "भयानक" बताया है, जब यह सामने आया कि यह उत्तर कोरियाई हैकर्स द्वारा किए गए एक परिष्कृत सोशल इंजीनियरिंग हमले का परिणाम था।
यू.टुडे की रिपोर्ट के अनुसार, ड्रिफ्ट प्रोटोकॉल से हाल ही में $270 मिलियन निकाले गए, जो इकोसिस्टम के भीतर अब तक का सबसे बड़ा सोलाना हैक है। प्रोटोकॉल को सभी जमा और निकासी को रोकने के लिए मजबूर किया गया, जिसमें उपयोगकर्ताओं को स्पष्ट रूप से चेतावनी दी गई कि यह घटना अप्रैल फ़ूल का मज़ाक नहीं थी।
ड्रिफ्ट प्रोटोकॉल द्वारा हाल ही में साझा की गई रिपोर्ट से पता चला है कि ऐतिहासिक हैक के पीछे के बुरे अभिनेताओं ने वास्तविक जीवन में डेवलपर्स का शारीरिक रूप से पीछा किया और उन्हें सोशल इंजीनियरिंग का शिकार बनाया। इसके लिए चौंकाने वाले धैर्य और संसाधनों की आवश्यकता थी।
इस ऑपरेशन के उत्तर कोरियाई राज्य-संबद्ध खतरा समूह का काम होने का प्रबल संदेह है।
2025 के अंत में शुरू होकर, तीसरे पक्ष के मध्यस्थों (जो उत्तर कोरियाई नागरिक नहीं थे) ने प्रमुख क्रिप्टो सम्मेलनों में ड्रिफ्ट के योगदानकर्ताओं से शारीरिक रूप से संपर्क किया। हमलावरों ने, जिन्होंने सत्यापन योग्य पेशेवर पृष्ठभूमि और तकनीकी दक्षता का दावा किया, एक मात्रात्मक ट्रेडिंग फर्म के रूप में प्रस्तुत किया जो प्रोटोकॉल के साथ एकीकृत होना चाहती थी।
नकली ट्रेडिंग फर्म ने दिसंबर 2025 और जनवरी 2026 के बीच ड्रिफ्ट पर एक इकोसिस्टम वॉल्ट को ऑनबोर्ड किया और अपनी पूंजी के $1 मिलियन से अधिक जमा किए।
हमलावरों ने आधे साल तक इस भ्रम को बनाए रखने में कामयाबी हासिल की थी। वे फरवरी और मार्च 2026 के दौरान कई कार्य सत्रों के माध्यम से ड्रिफ्ट के योगदानकर्ताओं के साथ मिलकर काम कर रहे थे और विभिन्न अंतरराष्ट्रीय सम्मेलनों में उनसे व्यक्तिगत रूप से मिल रहे थे।
अप्रैल तक, हमलावरों ने सफलतापूर्वक एक विश्वसनीय व्यावसायिक संबंध स्थापित कर लिया था। जब समूह ने उन परियोजनाओं के लिंक साझा किए जिन्हें वे बनाने का दावा कर रहे थे, तो ड्रिफ्ट के योगदानकर्ताओं को किसी भी गड़बड़ का संदेह नहीं हुआ।
एक योगदानकर्ता ने हमलावरों द्वारा साझा की गई एक कोड रिपॉजिटरी को क्लोन किया। इस रिपॉजिटरी में संभवतः VSCode और कर्सर टेक्स्ट एडिटर्स को प्रभावित करने वाली एक ज्ञात भेद्यता थी। एक दूसरे योगदानकर्ता को एक नकली टेस्टफ्लाइट एप्लिकेशन डाउनलोड करने के लिए राजी किया गया।
हमलावरों ने सफल एक्सप्लॉइट के बाद अपनी सभी टेलीग्राम चैट्स को मिटा दिया और दुर्भावनापूर्ण सॉफ़्टवेयर को हटा दिया।
