#DriftInvestigationLinksRecentAttackToNorthKorean هاكرز
تم ربط اختراق بروتوكول Drift هاكرز كوريين شماليين 👇
العنوان:
🔴 ~$280–$286M مسروقة من بروتوكول Drift القائم على Solana في 1 أبريل 2026 — واحدة من أكبر اختراقات DeFi في العام.
ما حدث:
💥 استنزف المهاجمون مئات الملايين من عدة خزائن Drift في أقل من دقائق دون استغلال أي خطأ كلاسيكي في العقود الذكية — البروتوكول نفسه لم يكن "محطماً".
رابط كوريا الشمالية:
👤 تقول فرق الطب الشرعي (Elliptic و TRM Labs و Drift investigators) إن هناك مؤشرات متعددة تربط العملية بجهات هاكرز مرتبطة بالدولة الكورية الشمالية — من المحتمل أن تكون المجموعة DPRK التي تتبع كـ UNC4736 (المعروفة أيضًا في دوائر تهديد المعلومات باسم AppleJeus / Citrine Sleet إلخ).
كيف تطورت الأمور:
🔍 بدلاً من استغلال سريع، يبدو أن هذا هجوم هندسة اجتماعية طويل الأمد:
• قضى المهاجمون شهورًا في بناء الثقة مع الأشخاص داخل Drift، متظاهرين بأنهم متداولون شرعيون أو شركاء.
• استخدموا تقنيات مثل الرموز المزيفة، والمعاملات الموقعة مسبقًا، والتلاعب بالاوراكل لتجاوز الحمايات والحصول على الموافقات قبل بدء السرقة.
لماذا يهم:
⚠️ هذا ليس مجرد اختراق عادي — إنه يشير إلى عمليات سيبرانية على مستوى الدولة تستهدف DeFi، وليس استغلالات عشوائية.
أثر السوق:
📉 شهد نظام Solana ضغطًا على الأسعار بعد الأخبار، مما زاد من مشاعر المخاطر في السوق.
---
تم ربط اختراق بروتوكول Drift هاكرز كوريين شماليين 👇
العنوان:
🔴 ~$280–$286M مسروقة من بروتوكول Drift القائم على Solana في 1 أبريل 2026 — واحدة من أكبر اختراقات DeFi في العام.
ما حدث:
💥 استنزف المهاجمون مئات الملايين من عدة خزائن Drift في أقل من دقائق دون استغلال أي خطأ كلاسيكي في العقود الذكية — البروتوكول نفسه لم يكن "محطماً".
رابط كوريا الشمالية:
👤 تقول فرق الطب الشرعي (Elliptic و TRM Labs و Drift investigators) إن هناك مؤشرات متعددة تربط العملية بجهات هاكرز مرتبطة بالدولة الكورية الشمالية — من المحتمل أن تكون المجموعة DPRK التي تتبع كـ UNC4736 (المعروفة أيضًا في دوائر تهديد المعلومات باسم AppleJeus / Citrine Sleet إلخ).
كيف تطورت الأمور:
🔍 بدلاً من استغلال سريع، يبدو أن هذا هجوم هندسة اجتماعية طويل الأمد:
• قضى المهاجمون شهورًا في بناء الثقة مع الأشخاص داخل Drift، متظاهرين بأنهم متداولون شرعيون أو شركاء.
• استخدموا تقنيات مثل الرموز المزيفة، والمعاملات الموقعة مسبقًا، والتلاعب بالاوراكل لتجاوز الحمايات والحصول على الموافقات قبل بدء السرقة.
لماذا يهم:
⚠️ هذا ليس مجرد اختراق عادي — إنه يشير إلى عمليات سيبرانية على مستوى الدولة تستهدف DeFi، وليس استغلالات عشوائية.
أثر السوق:
📉 شهد نظام Solana ضغطًا على الأسعار بعد الأخبار، مما زاد من مشاعر المخاطر في السوق.
---
