cybersecurity

#BinanceNews #Hack #CyberSecurity
Drift has revealed that the April 1, 2026, attack that led to the theft of $285 million was the culmination of a months-long targeted and meticulously planned social engineering operation undertaken by the Democratic People's Republic of Korea (DPRK) that began in the fall of 2025.

The Solana-based decentralized exchange described it as "an attack six months in the making," attributing it with medium confidence to a North Korean state-sponsored hacking group dubbed UNC4736, which is also tracked under the cyptonyms AppleJeus, Citrine Sleet, Golden Chollima, and Gleaming Pisces.

The threat actor has a history of targeting the cryptocurrency sector for financial theft since at least 2018. It's best known for the X_TRADER/3CX supply chain breach in 2023 and the $53 million hack of decentralized finance (DeFi) platform Radiant Capital in October 2024.

"The basis for this connection is both on-chain (fund flows used to stage and test this operation trace back to the Radiant attackers) and operational (personas deployed across this campaign have identifiable overlaps with known DPRK-linked activity)," Drift said in a Sunday analysis.

In an assessment published in late January 2026, cybersecurity company CrowdStrike described Golden Chollima as an offshoot of Labyrinth Chollima that's primarily geared towards cryptocurrency theft by targeting small fintech firms in the U.S., Canada, South Korea, India, and Western Europe.

"The adversary typically conducts smaller-value thefts at a more consistent operational tempo, suggesting responsibility for ensuring baseline revenue generation for the DPRK regime," CrowdStrike said. "Despite improving trade relations with Russia, the DPRK requires additional revenue to fund ambitious military plans that include constructing new destroyers, building nuclear-powered submarines, and launching additional reconnaissance satellites."

In at least one incident observed in late 2024, UNC4736 delivered malicious Python packages through a fraudulent recruitment scheme to a European fintech company. Upon gaining access, the threat actor moved laterally to the victim's cloud environment to access IAM configurations and associated cloud resources, and ultimately diverted cryptocurrency assets to adversary-controlled wallets.
#Binance #bitcoin

Questo non è un hack… è molto più profondo.
Negli ultimi 7 anni, gli sviluppatori nordcoreani non stavano solo attaccando le criptovalute —
stavano costruendo all'interno di esse.
Secondo un ricercatore di sicurezza,
40+ progetti DeFi potrebbero aver avuto sviluppatori legati alla DPRK che lavoravano su di essi.
Lascia che questo affondi.

Questi non erano truffatori random…
avevano esperienza reale, abilità reali, accesso reale.
E mentre tutti si concentrano su hack come:
– $625M Ronin
– $1.4B Bybit
Il vero rischio potrebbe essere qualcos'altro completamente.
Non attacchi dall'esterno…

Il campo di battaglia digitale si sta spostando—e l'ultima ondata di #DriftInvestigationLinksRecentAttackToNorthKoreanHackers è un inquietante promemoria di quanto sia diventata sofisticata la guerra informatica.
Ciò che rende questo caso particolarmente allarmante non è solo la scala della violazione, ma la precisione. Il sentiero “Drift” suggerisce un'infiltrazione lenta e calcolata—una che mappa silenziosamente le vulnerabilità prima di colpire con intento. Non è stata casuale. Era strategica.
Gli esperti di sicurezza stanno ora puntando verso schemi a lungo associati a gruppi legati alla Corea del Nord: punti di ingresso furtivi, lunghi tempi di permanenza e estrazione di dati coordinata. Se confermato, questo aggiunge un altro capitolo a una narrativa già complessa delle operazioni informatiche sostenute dallo stato che offuscano il confine tra spionaggio e interruzione economica.