Drift sagt, dass der $270 Millionen Exploit eine sechsmonatige nordkoreanische Geheimdienstoperation war
Die Angreifer gaben sich als Handelsfirma aus, trafen Drift-Beitragszahler persönlich in mehreren Ländern, hinterlegten $1 Million ihres eigenen Kapitals und warteten ein halbes Jahr, bevor sie den Drain ausführten, den CoinDesk diese Woche detailliert beschrieben hat.
Eine mit dem nordkoreanischen Staat verbundene Gruppe verbrachte ungefähr sechs Monate damit, das Drift-Protokoll unter dem Vorwand einer quantitativen Handelsfirma zu infiltrieren, bevor sie am 1. April einen $270 Millionen Exploit ausführte.
Die Angreifer bauten Vertrauen auf, indem sie Drift-Beitragszahler auf Konferenzen trafen, mehr als $1 Million hinterlegten und einen Ecosystem Vault integrierten, dann kompromittierten sie Geräte über eine bösartige TestFlight-App und eine VSCode/Cursor-Sicherheitslücke, um Multisig-Zustimmungen zu erhalten.
Ermittler führten den Angriff UNC4736 zu, auch bekannt als AppleJeus oder Citrine Sleet, und Drift warnte, dass solche Langzeit-, identitätsreichen Operationen tiefgreifende Schwächen in auf Multisig basierenden Sicherheitsmodellen in DeFi aufdecken.
Eine sechsmonatige Geheimdienstoperation ging dem $270 Millionen Exploit des Drift-Protokolls voraus und wurde von einer nordkoreanischen, staatlich verbundenen Gruppe durchgeführt, laut einem detaillierten Vorfall-Update , das das Team am Sonntag zuvor veröffentlicht hat.
Die Angreifer nahmen zum ersten Mal um Herbst 2025 auf einer großen Krypto-Konferenz Kontakt auf und präsentierten sich als quantitative Handelsfirma, die mit Drift integrieren wollte.
Sie waren technisch versiert, hatten überprüfbare berufliche Hintergründe und verstanden, wie das Protokoll funktionierte, sagte Drift. Eine Telegram-Gruppe wurde eingerichtet und was folgte, waren Monate substantieller Gespräche über Handelsstrategien und Vault-Integrationen, Interaktionen, die für die Art und Weise, wie Handelsfirmen mit DeFi-Protokollen onboarden, standardmäßig sind.
Zwischen Dezember 2025 und Januar 2026 integrierte die Gruppe einen Ecosystem Vault auf Drift, hielt mehrere Arbeitssitzungen mit Beitragszahlern ab, hinterlegte über $1 Million ihres eigenen Kapitals und baute eine funktionierende operative Präsenz innerhalb des Ökosystems auf.
#BTC☀️
Die Angreifer gaben sich als Handelsfirma aus, trafen Drift-Beitragszahler persönlich in mehreren Ländern, hinterlegten $1 Million ihres eigenen Kapitals und warteten ein halbes Jahr, bevor sie den Drain ausführten, den CoinDesk diese Woche detailliert beschrieben hat.
Eine mit dem nordkoreanischen Staat verbundene Gruppe verbrachte ungefähr sechs Monate damit, das Drift-Protokoll unter dem Vorwand einer quantitativen Handelsfirma zu infiltrieren, bevor sie am 1. April einen $270 Millionen Exploit ausführte.
Die Angreifer bauten Vertrauen auf, indem sie Drift-Beitragszahler auf Konferenzen trafen, mehr als $1 Million hinterlegten und einen Ecosystem Vault integrierten, dann kompromittierten sie Geräte über eine bösartige TestFlight-App und eine VSCode/Cursor-Sicherheitslücke, um Multisig-Zustimmungen zu erhalten.
Ermittler führten den Angriff UNC4736 zu, auch bekannt als AppleJeus oder Citrine Sleet, und Drift warnte, dass solche Langzeit-, identitätsreichen Operationen tiefgreifende Schwächen in auf Multisig basierenden Sicherheitsmodellen in DeFi aufdecken.
Eine sechsmonatige Geheimdienstoperation ging dem $270 Millionen Exploit des Drift-Protokolls voraus und wurde von einer nordkoreanischen, staatlich verbundenen Gruppe durchgeführt, laut einem detaillierten Vorfall-Update , das das Team am Sonntag zuvor veröffentlicht hat.
Die Angreifer nahmen zum ersten Mal um Herbst 2025 auf einer großen Krypto-Konferenz Kontakt auf und präsentierten sich als quantitative Handelsfirma, die mit Drift integrieren wollte.
Sie waren technisch versiert, hatten überprüfbare berufliche Hintergründe und verstanden, wie das Protokoll funktionierte, sagte Drift. Eine Telegram-Gruppe wurde eingerichtet und was folgte, waren Monate substantieller Gespräche über Handelsstrategien und Vault-Integrationen, Interaktionen, die für die Art und Weise, wie Handelsfirmen mit DeFi-Protokollen onboarden, standardmäßig sind.
Zwischen Dezember 2025 und Januar 2026 integrierte die Gruppe einen Ecosystem Vault auf Drift, hielt mehrere Arbeitssitzungen mit Beitragszahlern ab, hinterlegte über $1 Million ihres eigenen Kapitals und baute eine funktionierende operative Präsenz innerhalb des Ökosystems auf.
#BTC☀️