🐦 Команда Drift: «Взлом 1 апреля — многоуровневая операция с подготовкой 6 месяцев»

Протокол Drift раскрыл детали атаки с кражей $230 млн средств:

— С осени 2025 взломщики под видом квант-трейдинг фирмы выходили на команду Drift

— Лично знакомились на конференциях, общались месяцами, вели ТГ-чаты

— Завели хранилище, внесли >$1 млн и полностью встроились в экосистему

— Полгода выстраивали доверие как реальные партнёры

❗️ Сам взлом 1 апреля, вероятно, произошёл через социальную инженерию + вредоносный софт:

• один из участников клонировал репозиторий с бэкдором

• другому подсунули TestFlight-приложение (фейковый кошелёк)

• возможна эксплуатация уязвимости в VSCode / Cursor (запуск кода без подтверждения)

Сейчас все функции протокола заморожены, кошельки атакера помечены, multisig очищен.

С высокой вероятностью за атакой стоит та же группа, что взломала Radiant (связь с КНДР).

Использовались подставные лица (не корейцы) для оффлайн-встреч. Полностью фейковые, но убедительные личности с историей и репутацией

Drift продолжает расследование вместе с Mandiant.