Хэштег #DriftInvestigationLinksRecentAttackToNorthKoreanHackers становится популярным из-за крупного расследования кибератаки, которое теперь указывает на хакеров, связанных с государством Северной Кореи, как на вероятных нападающих.

📰 Что случилось?

• Криптоплатформа Drift Protocol была взломана в начале апреля 2026 года

• Около $280M–$286M было украдено в атаке 

• Новые расследования показывают сильные связи с хакерскими группами Северной Кореи 

🔍 Что обнаружило расследование

Безопасные фирмы, такие как Elliptic, TRM Labs и Mandiant, выявили паттерны, типичные для киберопераций Северной Кореи:

• Использование крипто-миксеров, таких как Tornado Cash

• Сложное отмывание через несколько блокчейнов

• Шаблоны времени, связанные с часовым поясом Пхеньяна

• Методы, использованные в предыдущих взломах Северной Кореи 

👉 Эти шаблоны часто называются «он-цепочечными отпечатками» — как цифровая подпись хакеров.

🧠 Ещё более шокирующе: долгосрочная инфильтрация

Это не был простой взлом.

• Следователи говорят, что нападавшие потратили ~6 месяцев на инфильтрацию проекта 

• Они притворялись законными инвесторами и разработчиками

• Завоевали доверие команды (даже инвестируя деньги)

• Затем атаковали изнутри

➡️ Это очень продвинутая стратегия, используемая государственными группами.

🇰🇵 Почему Северная Корея?

Северная Корея является одной из самых активных стран в области крипто-взломов в мире:

• Украли более $2 миллиардов в криптовалюте только в 2025 году 

• Использует хакерство для:

• Финансирование государственных программ

• Обход международных санкций

Группы, такие как Lazarus Group, часто связаны с этими операциями.

💰 Почему эта атака важна

• Одна из самых крупных крипто-взломов 2026 года

• Показывает, как платформы DeFi все еще уязвимы

• Доказательства того, что хакеры теперь используют:

• Социальная инженерия

• Инфильтрация в стиле инсайдеров

• Современные системы отмывания

🧾 Простое объяснение

• Хакеры не просто взломали → они сначала вошли в систему

• Украли сотни миллионов

• Доказательства указывают на кибергруппы, поддерживаемые Северной Кореей

👉 Вот почему этот хештег сейчас взрывается