Співзасновник Solana Анатолій Яковенко назвав нещодавній злам Drift Protocol "жахливим" після того, як стало відомо, що це результат складної атаки із застосуванням соціальної інженерії, здійсненої північнокорейськими хакерами.
Як повідомляє U.Today, з Drift Protocol нещодавно було виведено 270 мільйонів доларів, що є найбільшим зламом Solana в екосистемі на сьогодні. Протокол був змушений припинити всі депозити та виведення коштів, прямо попереджаючи користувачів, що інцидент не був першоквітневим жартом.
Звіт, нещодавно опублікований Drift Protocol, показав, що зловмисники, які стоять за цим історичним зламом, фізично переслідували та застосовували соціальну інженерію до розробників у реальному житті. Це вимагало тривожної терплячості та ресурсів.
Існує велика підозра, що ця операція є роботою північнокорейської урядової хакерської групи.
Починаючи з кінця 2025 року, сторонні посередники (які не були громадянами Північної Кореї) фізично зверталися до учасників Drift на великих криптоконференціях. Зловмисники, які мали підтверджений професійний досвід та технічну обізнаність, видавали себе за кількісну торговельну фірму, що бажає інтегруватися з протоколом.
Фальшива торговельна фірма підключила Ecosystem Vault на Drift між груднем 2025 року та січнем 2026 року та внесла понад 1 мільйон доларів власного капіталу.
Зловмисникам вдалося підтримувати ілюзію протягом півроку. Вони тісно співпрацювали з учасниками Drift через численні робочі сесії та зустрічалися з ними особисто на різних міжнародних конференціях протягом лютого та березня 2026 року.
До квітня зловмисники успішно встановили довірчі ділові стосунки. Учасники Drift не підозрювали недоброго, коли група ділилася посиланнями на проєкти, які вони стверджували, що розробляють.
Один учасник клонував репозиторій коду, яким поділилися зловмисники. Цей репозиторій, ймовірно, містив відому вразливість, що впливає на текстові редактори VSCode та Cursor. Другого учасника переконали завантажити фальшивий додаток TestFlight.
Зловмисники видалили всі свої чати в Telegram та стерли шкідливе програмне забезпечення після успішного експлойту.
XRP
SHIB
