Хэштег #DriftInvestigationLinksRecentAttackToNorthKoreanHackers становится популярным из-за крупного расследования кибератаки, которое теперь указывает на хакеров, связанных с государством Северной Кореи, как на вероятных нападающих.
⸻
📰 Что случилось?
• Криптоплатформа Drift Protocol была взломана в начале апреля 2026 года
• Около $280M–$286M было украдено в атаке 
• Новые расследования показывают сильные связи с хакерскими группами Северной Кореи 
⸻
🔍 Что обнаружило расследование
Безопасные фирмы, такие как Elliptic, TRM Labs и Mandiant, выявили паттерны, типичные для киберопераций Северной Кореи:
• Использование крипто-миксеров, таких как Tornado Cash
• Сложное отмывание через несколько блокчейнов
• Шаблоны времени, связанные с часовым поясом Пхеньяна
• Методы, использованные в предыдущих взломах Северной Кореи 
👉 Эти шаблоны часто называются «он-цепочечными отпечатками» — как цифровая подпись хакеров.
⸻
🧠 Ещё более шокирующе: долгосрочная инфильтрация
Это не был простой взлом.
• Следователи говорят, что нападавшие потратили ~6 месяцев на инфильтрацию проекта 
• Они притворялись законными инвесторами и разработчиками
• Завоевали доверие команды (даже инвестируя деньги)
• Затем атаковали изнутри
➡️ Это очень продвинутая стратегия, используемая государственными группами.
⸻
🇰🇵 Почему Северная Корея?
Северная Корея является одной из самых активных стран в области крипто-взломов в мире:
• Украли более $2 миллиардов в криптовалюте только в 2025 году 
• Использует хакерство для:
• Финансирование государственных программ
• Обход международных санкций
Группы, такие как Lazarus Group, часто связаны с этими операциями.
⸻
💰 Почему эта атака важна
• Одна из самых крупных крипто-взломов 2026 года
• Показывает, как платформы DeFi все еще уязвимы
• Доказательства того, что хакеры теперь используют:
• Социальная инженерия
• Инфильтрация в стиле инсайдеров
• Современные системы отмывания
⸻
🧾 Простое объяснение
• Хакеры не просто взломали → они сначала вошли в систему
• Украли сотни миллионов
• Доказательства указывают на кибергруппы, поддерживаемые Северной Кореей
👉 Вот почему этот хештег сейчас взрывается