☠️ كيف "اختراق" الكوريون بروتوكول Drift Protocol على $285 000 000

كان قراصنة كوريا الشمالية يتظاهرون بأنهم موظفو "صندوق التداول الكمي" لمدة نصف عام، والتقوا بفريق Drift في المؤتمرات، وتواصلوا عبر Telegram، وحتى استثمروا $1 مليون من أموالهم لكسب الثقة.

عندما أصبحت العلاقة "عملية"، أرسلوا مستودعًا يحتوي على ملفًا استغل ثغرة في Visual Studio Code وCursor — كان يكفي فقط فتحه.

بعد ذلك، قام القراصنة بحذف المحادثات وآثار الهجوم تلقائيًا، واختفى حوالي $285 مليون من البروتوكول — لم تكن أداة الاختراق هي السلاح الرئيسي، بل نصف عام من الصبر والهندسة الاجتماعية.