Drift diz que a exploração de $270 milhões foi uma operação de inteligência norte-coreana de seis meses
Os atacantes se passaram por uma empresa de trading, conheceram os colaboradores da Drift pessoalmente em vários países, depositaram $1 milhão de seu próprio capital e esperaram meio ano antes de executar o dreno que a CoinDesk detalhou mais cedo esta semana.
Um grupo vinculado ao estado norte-coreano gastou aproximadamente seis meses infiltrando o Drift Protocol sob a fachada de uma empresa de trading quantitativa antes de executar uma exploração de $270 milhões em 1º de abril.
Os atacantes construíram confiança ao se encontrarem com colaboradores da Drift em conferências, depositando mais de $1 milhão e integrando um Ecosystem Vault, e então comprometeram dispositivos através de um aplicativo malicioso do TestFlight e uma vulnerabilidade do VSCode/Cursor para obter aprovações multisig.
Investigadores atribuíram o ataque ao UNC4736, também conhecido como AppleJeus ou Citrine Sleet, e a Drift alertou que operações de longo prazo e ricas em identidade expõem profundas fraquezas nos modelos de segurança baseados em multisig em todo o DeFi.
Uma operação de inteligência de seis meses precedeu a exploração de $270 milhões do Drift Protocol e foi realizada por um grupo afiliado ao estado norte-coreano, de acordo com uma atualização detalhada do incidente publicada pela equipe mais cedo no domingo.
Os atacantes fizeram contato pela primeira vez por volta do outono de 2025 em uma grande conferência de cripto, apresentando-se como uma empresa de trading quantitativa que buscava integrar-se ao Drift.
Eles eram tecnicamente fluentes, tinham históricos profissionais verificáveis e entendiam como o protocolo funcionava, disse a Drift. Um grupo no Telegram foi estabelecido e o que se seguiu foram meses de conversas substanciais sobre estratégias de trading e integrações de vault, interações que são padrão para como as empresas de trading se integram aos protocolos DeFi.
Entre dezembro de 2025 e janeiro de 2026, o grupo integrou um Ecosystem Vault no Drift, realizou várias sessões de trabalho com colaboradores, depositou mais de $1 milhão de seu próprio capital e construiu uma presença operacional funcional dentro do ecossistema.
#BTC☀️
Os atacantes se passaram por uma empresa de trading, conheceram os colaboradores da Drift pessoalmente em vários países, depositaram $1 milhão de seu próprio capital e esperaram meio ano antes de executar o dreno que a CoinDesk detalhou mais cedo esta semana.
Um grupo vinculado ao estado norte-coreano gastou aproximadamente seis meses infiltrando o Drift Protocol sob a fachada de uma empresa de trading quantitativa antes de executar uma exploração de $270 milhões em 1º de abril.
Os atacantes construíram confiança ao se encontrarem com colaboradores da Drift em conferências, depositando mais de $1 milhão e integrando um Ecosystem Vault, e então comprometeram dispositivos através de um aplicativo malicioso do TestFlight e uma vulnerabilidade do VSCode/Cursor para obter aprovações multisig.
Investigadores atribuíram o ataque ao UNC4736, também conhecido como AppleJeus ou Citrine Sleet, e a Drift alertou que operações de longo prazo e ricas em identidade expõem profundas fraquezas nos modelos de segurança baseados em multisig em todo o DeFi.
Uma operação de inteligência de seis meses precedeu a exploração de $270 milhões do Drift Protocol e foi realizada por um grupo afiliado ao estado norte-coreano, de acordo com uma atualização detalhada do incidente publicada pela equipe mais cedo no domingo.
Os atacantes fizeram contato pela primeira vez por volta do outono de 2025 em uma grande conferência de cripto, apresentando-se como uma empresa de trading quantitativa que buscava integrar-se ao Drift.
Eles eram tecnicamente fluentes, tinham históricos profissionais verificáveis e entendiam como o protocolo funcionava, disse a Drift. Um grupo no Telegram foi estabelecido e o que se seguiu foram meses de conversas substanciais sobre estratégias de trading e integrações de vault, interações que são padrão para como as empresas de trading se integram aos protocolos DeFi.
Entre dezembro de 2025 e janeiro de 2026, o grupo integrou um Ecosystem Vault no Drift, realizou várias sessões de trabalho com colaboradores, depositou mais de $1 milhão de seu próprio capital e construiu uma presença operacional funcional dentro do ecossistema.
#BTC☀️