Drift mengatakan bahwa eksploitasi senilai $270 juta adalah operasi intelijen Korea Utara selama enam bulan
Para penyerang berpura-pura sebagai perusahaan perdagangan, bertemu dengan kontributor Drift secara langsung di beberapa negara, menyetor $1 juta dari modal mereka sendiri, dan menunggu setengah tahun sebelum menjalankan drain yang dirinci CoinDesk lebih awal minggu ini.
Sebuah kelompok yang terkait dengan negara Korea Utara menghabiskan sekitar enam bulan menyusup ke Protokol Drift di bawah topeng perusahaan perdagangan kuantitatif sebelum melaksanakan eksploitasi senilai $270 juta pada 1 April.
Para penyerang membangun kepercayaan dengan bertemu kontributor Drift di konferensi, menyetor lebih dari $1 juta, dan mengintegrasikan Ecosystem Vault, kemudian mengkompromikan perangkat melalui aplikasi TestFlight yang jahat dan kerentanan VSCode/Cursor untuk mendapatkan persetujuan multisig.
Para penyelidik mengaitkan serangan itu dengan UNC4736, juga dikenal sebagai AppleJeus atau Citrine Sleet, dan Drift memperingatkan bahwa operasi seperti kon yang panjang dan kaya identitas ini mengekspos kelemahan mendalam dalam model keamanan berbasis multisig di seluruh DeFi.
Operasi intelijen enam bulan mendahului eksploitasi senilai $270 juta dari Protokol Drift dan dilakukan oleh kelompok yang terkait dengan negara Korea Utara, menurut pembaruan insiden terperinci yang dipublikasikan oleh tim lebih awal pada hari Minggu.
Para penyerang pertama kali melakukan kontak sekitar musim gugur 2025 di sebuah konferensi kripto besar, memperkenalkan diri mereka sebagai perusahaan perdagangan kuantitatif yang mencari untuk berintegrasi dengan Drift.
Mereka fasih secara teknis, memiliki latar belakang profesional yang dapat diverifikasi, dan memahami cara protokol beroperasi, kata Drift. Sebuah grup Telegram dibentuk dan yang berikutnya adalah bulan-bulan percakapan substansial tentang strategi perdagangan dan integrasi vault, interaksi yang merupakan standar untuk bagaimana perusahaan perdagangan bergabung dengan protokol DeFi.
Antara Desember 2025 dan Januari 2026, kelompok tersebut mengintegrasikan Ecosystem Vault di Drift, mengadakan beberapa sesi kerja dengan kontributor, menyetor lebih dari $1 juta dari modal mereka sendiri, dan membangun kehadiran operasional yang berfungsi di dalam ekosistem.
#BTC☀️
Para penyerang berpura-pura sebagai perusahaan perdagangan, bertemu dengan kontributor Drift secara langsung di beberapa negara, menyetor $1 juta dari modal mereka sendiri, dan menunggu setengah tahun sebelum menjalankan drain yang dirinci CoinDesk lebih awal minggu ini.
Sebuah kelompok yang terkait dengan negara Korea Utara menghabiskan sekitar enam bulan menyusup ke Protokol Drift di bawah topeng perusahaan perdagangan kuantitatif sebelum melaksanakan eksploitasi senilai $270 juta pada 1 April.
Para penyerang membangun kepercayaan dengan bertemu kontributor Drift di konferensi, menyetor lebih dari $1 juta, dan mengintegrasikan Ecosystem Vault, kemudian mengkompromikan perangkat melalui aplikasi TestFlight yang jahat dan kerentanan VSCode/Cursor untuk mendapatkan persetujuan multisig.
Para penyelidik mengaitkan serangan itu dengan UNC4736, juga dikenal sebagai AppleJeus atau Citrine Sleet, dan Drift memperingatkan bahwa operasi seperti kon yang panjang dan kaya identitas ini mengekspos kelemahan mendalam dalam model keamanan berbasis multisig di seluruh DeFi.
Operasi intelijen enam bulan mendahului eksploitasi senilai $270 juta dari Protokol Drift dan dilakukan oleh kelompok yang terkait dengan negara Korea Utara, menurut pembaruan insiden terperinci yang dipublikasikan oleh tim lebih awal pada hari Minggu.
Para penyerang pertama kali melakukan kontak sekitar musim gugur 2025 di sebuah konferensi kripto besar, memperkenalkan diri mereka sebagai perusahaan perdagangan kuantitatif yang mencari untuk berintegrasi dengan Drift.
Mereka fasih secara teknis, memiliki latar belakang profesional yang dapat diverifikasi, dan memahami cara protokol beroperasi, kata Drift. Sebuah grup Telegram dibentuk dan yang berikutnya adalah bulan-bulan percakapan substansial tentang strategi perdagangan dan integrasi vault, interaksi yang merupakan standar untuk bagaimana perusahaan perdagangan bergabung dengan protokol DeFi.
Antara Desember 2025 dan Januari 2026, kelompok tersebut mengintegrasikan Ecosystem Vault di Drift, mengadakan beberapa sesi kerja dengan kontributor, menyetor lebih dari $1 juta dari modal mereka sendiri, dan membangun kehadiran operasional yang berfungsi di dalam ekosistem.
#BTC☀️