Drift dice que la explotación de $270 millones fue una operación de inteligencia norcoreana de seis meses
Los atacantes se hicieron pasar por una empresa de comercio, se reunieron en persona con los colaboradores de Drift en varios países, depositaron $1 millón de su propio capital y esperaron medio año antes de ejecutar el drenaje que CoinDesk detalló a principios de esta semana.
Un grupo vinculado al estado norcoreano pasó aproximadamente seis meses infiltrándose en Drift Protocol bajo la apariencia de una empresa de comercio cuantitativo antes de ejecutar una explotación de $270 millones el 1 de abril.
Los atacantes construyeron confianza al reunirse con los colaboradores de Drift en conferencias, depositando más de $1 millón e integrando un Ecosystem Vault, luego comprometieron dispositivos a través de una aplicación maliciosa de TestFlight y una vulnerabilidad de VSCode/Cursor para obtener aprobaciones multisig.
Los investigadores atribuyeron el ataque a UNC4736, también conocido como AppleJeus o Citrine Sleet, y Drift advirtió que tales operaciones prolongadas y ricas en identidad exponen profundas debilidades en los modelos de seguridad basados en multisig en todo DeFi.
Una operación de inteligencia de seis meses precedió la explotación de $270 millones de Drift Protocol y fue llevada a cabo por un grupo afiliado al estado norcoreano, según una actualización de incidente detallada publicada por el equipo más temprano el domingo.
Los atacantes hicieron contacto por primera vez alrededor del otoño de 2025 en una importante conferencia de criptomonedas, presentándose como una empresa de comercio cuantitativo que busca integrarse con Drift.
Eran técnicamente competentes, tenían antecedentes profesionales verificables y entendían cómo funcionaba el protocolo, dijo Drift. Se estableció un grupo de Telegram y lo que siguió fueron meses de conversaciones sustantivas sobre estrategias de comercio e integraciones de bóveda, interacciones que son estándar para cómo las empresas de comercio se integran con los protocolos DeFi.
Entre diciembre de 2025 y enero de 2026, el grupo integró un Ecosystem Vault en Drift, realizó múltiples sesiones de trabajo con colaboradores, depositó más de $1 millón de su propio capital y construyó una presencia operativa funcional dentro del ecosistema.
#BTC☀️
Los atacantes se hicieron pasar por una empresa de comercio, se reunieron en persona con los colaboradores de Drift en varios países, depositaron $1 millón de su propio capital y esperaron medio año antes de ejecutar el drenaje que CoinDesk detalló a principios de esta semana.
Un grupo vinculado al estado norcoreano pasó aproximadamente seis meses infiltrándose en Drift Protocol bajo la apariencia de una empresa de comercio cuantitativo antes de ejecutar una explotación de $270 millones el 1 de abril.
Los atacantes construyeron confianza al reunirse con los colaboradores de Drift en conferencias, depositando más de $1 millón e integrando un Ecosystem Vault, luego comprometieron dispositivos a través de una aplicación maliciosa de TestFlight y una vulnerabilidad de VSCode/Cursor para obtener aprobaciones multisig.
Los investigadores atribuyeron el ataque a UNC4736, también conocido como AppleJeus o Citrine Sleet, y Drift advirtió que tales operaciones prolongadas y ricas en identidad exponen profundas debilidades en los modelos de seguridad basados en multisig en todo DeFi.
Una operación de inteligencia de seis meses precedió la explotación de $270 millones de Drift Protocol y fue llevada a cabo por un grupo afiliado al estado norcoreano, según una actualización de incidente detallada publicada por el equipo más temprano el domingo.
Los atacantes hicieron contacto por primera vez alrededor del otoño de 2025 en una importante conferencia de criptomonedas, presentándose como una empresa de comercio cuantitativo que busca integrarse con Drift.
Eran técnicamente competentes, tenían antecedentes profesionales verificables y entendían cómo funcionaba el protocolo, dijo Drift. Se estableció un grupo de Telegram y lo que siguió fueron meses de conversaciones sustantivas sobre estrategias de comercio e integraciones de bóveda, interacciones que son estándar para cómo las empresas de comercio se integran con los protocolos DeFi.
Entre diciembre de 2025 y enero de 2026, el grupo integró un Ecosystem Vault en Drift, realizó múltiples sesiones de trabajo con colaboradores, depositó más de $1 millón de su propio capital y construyó una presencia operativa funcional dentro del ecosistema.
#BTC☀️