دريفت تقول إن استغلال بقيمة 270 مليون دولار كان عملية استخبارات كورية شمالية استمرت ستة أشهر
تظاهر المهاجمون بأنهم شركة تداول، والتقوا بمساهمي دريفت شخصيًا عبر عدة دول، وودعوا 1 مليون دولار من رأس المال الخاص بهم، وانتظروا نصف عام قبل تنفيذ عملية السحب التي تفصيلها كوين ديسك في وقت سابق من هذا الأسبوع.
قامت مجموعة مرتبطة بالدولة الكورية الشمالية بإنفاق حوالي ستة أشهر في اختراق بروتوكول دريفت تحت غطاء شركة تداول كمية قبل تنفيذ استغلال بقيمة 270 مليون دولار في 1 أبريل.
بنى المهاجمون الثقة من خلال لقاء مساهمي دريفت في المؤتمرات، وودعوا أكثر من 1 مليون دولار، ودمجوا Vault النظام البيئي، ثم تعرضت الأجهزة للاختراق عبر تطبيق TestFlight ضار وخلل VSCode/Cursor للحصول على موافقات متعددة التوقيع.
نسب المحققون الهجوم إلى UNC4736، المعروف أيضًا باسم AppleJeus أو Citrine Sleet، وحذرت دريفت من أن مثل هذه العمليات طويلة الأمد والغنية بالهوية تكشف عن نقاط ضعف عميقة في نماذج الأمان المعتمدة على التوقيع المتعدد عبر DeFi.
كانت هناك عملية استخبارات استمرت ستة أشهر سبقت استغلال دريفت بقيمة 270 مليون دولار وتم تنفيذها بواسطة مجموعة مرتبطة بالدولة الكورية الشمالية، وفقًا لتحديث حادثة مفصل تم نشره من قبل الفريق في وقت سابق من يوم الأحد.
تواصل المهاجمون لأول مرة حوالي خريف 2025 في مؤتمر كبير للعملات المشفرة، مقدمين أنفسهم كشركة تداول كمية تتطلع للاندماج مع دريفت.
كانوا طلاّبًا تقنيين، ولديهم خلفيات مهنية يمكن التحقق منها، وفهموا كيفية عمل البروتوكول، حسبما قالت دريفت. تم إنشاء مجموعة تلغرام وما تبع ذلك كان شهورًا من المحادثات الجادة حول استراتيجيات التداول وعمليات دمج الخزائن، وهي تفاعلات قياسية لكيفية انضمام شركات التداول إلى بروتوكولات DeFi.
بين ديسمبر 2025 ويناير 2026، قامت المجموعة بدمج Vault النظام البيئي على دريفت، وعقدت عدة جلسات عمل مع المساهمين، وودعت أكثر من 1 مليون دولار من رأس المال الخاص بهم، وبنت وجودًا تشغيليًا وظيفيًا داخل النظام البيئي.
#BTC☀️
تظاهر المهاجمون بأنهم شركة تداول، والتقوا بمساهمي دريفت شخصيًا عبر عدة دول، وودعوا 1 مليون دولار من رأس المال الخاص بهم، وانتظروا نصف عام قبل تنفيذ عملية السحب التي تفصيلها كوين ديسك في وقت سابق من هذا الأسبوع.
قامت مجموعة مرتبطة بالدولة الكورية الشمالية بإنفاق حوالي ستة أشهر في اختراق بروتوكول دريفت تحت غطاء شركة تداول كمية قبل تنفيذ استغلال بقيمة 270 مليون دولار في 1 أبريل.
بنى المهاجمون الثقة من خلال لقاء مساهمي دريفت في المؤتمرات، وودعوا أكثر من 1 مليون دولار، ودمجوا Vault النظام البيئي، ثم تعرضت الأجهزة للاختراق عبر تطبيق TestFlight ضار وخلل VSCode/Cursor للحصول على موافقات متعددة التوقيع.
نسب المحققون الهجوم إلى UNC4736، المعروف أيضًا باسم AppleJeus أو Citrine Sleet، وحذرت دريفت من أن مثل هذه العمليات طويلة الأمد والغنية بالهوية تكشف عن نقاط ضعف عميقة في نماذج الأمان المعتمدة على التوقيع المتعدد عبر DeFi.
كانت هناك عملية استخبارات استمرت ستة أشهر سبقت استغلال دريفت بقيمة 270 مليون دولار وتم تنفيذها بواسطة مجموعة مرتبطة بالدولة الكورية الشمالية، وفقًا لتحديث حادثة مفصل تم نشره من قبل الفريق في وقت سابق من يوم الأحد.
تواصل المهاجمون لأول مرة حوالي خريف 2025 في مؤتمر كبير للعملات المشفرة، مقدمين أنفسهم كشركة تداول كمية تتطلع للاندماج مع دريفت.
كانوا طلاّبًا تقنيين، ولديهم خلفيات مهنية يمكن التحقق منها، وفهموا كيفية عمل البروتوكول، حسبما قالت دريفت. تم إنشاء مجموعة تلغرام وما تبع ذلك كان شهورًا من المحادثات الجادة حول استراتيجيات التداول وعمليات دمج الخزائن، وهي تفاعلات قياسية لكيفية انضمام شركات التداول إلى بروتوكولات DeFi.
بين ديسمبر 2025 ويناير 2026، قامت المجموعة بدمج Vault النظام البيئي على دريفت، وعقدت عدة جلسات عمل مع المساهمين، وودعت أكثر من 1 مليون دولار من رأس المال الخاص بهم، وبنت وجودًا تشغيليًا وظيفيًا داخل النظام البيئي.
#BTC☀️