Шестимесячная операция по сбору разведданных предшествовала эксплойту Drift Protocol на $270 млн и была проведена группой, связанной с северокорейским государством, сообщает подробное обновление о происшествии, опубликованное командой ранее в воскресенье.
Атакующие впервые вышли на контакт примерно осенью 2025 года на крупной криптовалютной конференции, представившись фирмой по количественной торговле, которая хочет интегрироваться с Drift.
Они были технически подкованы, имели проверяемые профессиональные биографии и понимали, как работает протокол, говорится в сообщении Drift. Была создана группа в Telegram, а затем последовали месяцы содержательных обсуждений торговых стратегий и интеграций с вейлтами — взаимодействий, которые являются стандартными для того, как торговые фирмы подключаются к DeFi-протоколам.
В период с декабря 2025 по январь 2026 группа подключила Ecosystem Vault на Drift, провела несколько рабочих сессий с участниками, внесла более $1 млн собственных средств и выстроила рабочее операционное присутствие внутри экосистемы.
Сотрудники Drift встречались с представителями этой группы лично на нескольких крупных отраслевых конференциях в нескольких странах в феврале и марте. К моменту запуска атаки 1 апреля отношениям было почти полгода.
Похоже, что компрометация произошла через два вектора.
Второй загрузил приложение TestFlight — платформу Apple для распространения приложений до релиза, которая обходит проверку безопасности App Store, — и это приложение группа представила как свой продукт-кошелек.
Для вектора с репозиторием Drift указал на известную уязвимость в VSCode и Cursor — двух из самых широко используемых редакторов кода в разработке ПО, — о которой сообществу по безопасности было известно еще с конца 2025 года: достаточно было просто открыть файл или папку в редакторе, чтобы безмолвно выполнить произвольный код без запроса или предупреждения любого рода.
После того как устройства были скомпрометированы, у атакующих уже было все необходимое, чтобы получить два мультиподписи, которые позволили осуществить атаку с долговременным nonce, о которой CoinDesk подробно писал ранее на этой неделе. Эти предписанные транзакции оставались бездействующими более недели, прежде чем были выполнены 1 апреля, выведя $270 млн из вейлтв протокола менее чем за минуту.
Атрибуция указывает на UNC4736 — группу, связанную с северокорейским государством, также отслеживаемую как AppleJeus или Citrine Sleet, — на основании как потоков средств on-chain, прослеживаемых до атакующих Radiant Capital, так и операционного совпадения с известными персонами, связанными с DPRK.
Однако люди, которые появлялись лично на конференциях, не были гражданами Северной Кореи. Акторы угроз уровня DPRK, как известно, используют третьих посредников с полностью выстроенными личностями, историями занятости и профессиональными сетями, созданными так, чтобы выдерживать due diligence.
Drift призвал другие протоколы провести аудит механизмов контроля доступа и относиться к каждому устройству, имеющему дело с мультиподписью, как к потенциальной цели. Более широкий вывод неприятен для отрасли, которая опирается на мультиподписи как на свою основную модель безопасности.
Но если атакующие готовы потратить шесть месяцев и миллион долларов, чтобы создать легитимное присутствие внутри экосистемы, встретиться с командами лично, внести реальные средства и подождать — то возникает вопрос: какая модель безопасности предназначена для того, чтобы такое поймать.
Отказ от ответственности: Информация на этой странице может поступать от третьих лиц и не отражает взгляды или мнения Gate. Содержание, представленное на этой странице, предназначено исключительно для справки и не является финансовой, инвестиционной или юридической консультацией. Gate не гарантирует точность или полноту информации и не несет ответственности за любые убытки, возникшие от использования этой информации. Инвестиции в виртуальные активы несут высокие риски и подвержены значительной ценовой волатильности. Вы можете потерять весь инвестированный капитал. Пожалуйста, полностью понимайте соответствующие риски и принимайте разумные решения, исходя из собственного финансового положения и толерантности к риску. Для получения подробностей, пожалуйста, обратитесь к
Отказу от ответственности.
Связанные статьи
Американские банки выражают сомнения в отчётах Белого дома о доходности стейблкоинов, опасаясь рисков оттока депозитов
Американский банковский сектор подверг критике отчет администрации Белого дома о доходности стейблкоинов, полагая, что в отчете игнорируется влияние стейблкоинов на отток средств со счетов вкладчиков, что может привести к росту стоимости финансирования и сокращению объемов локального кредитования. В настоящее время обе стороны ведут переговоры по законопроекту в Сенате, а запрет на выплаты процентов по стейблкоинам является главным предметом спора.
GateNews40м назад
Банковская отрасль ставит под сомнение доклад Белого дома о стейблкоинах: кризис с намеренно обойденным оттоком депозитов из общественных банков
Американская ассоциация банкиров критикует исследовательскую методологию доклада Белого дома о стейблкоинах, указывая, что она игнорирует риск оттока депозитов, который может быть вызван запретом на получение дохода от стейблкоинов. В докладе Белого дома говорится, что запрет оказывает незначительное влияние на банковское кредитование: он добавляет лишь 2,1 млрд долларов, но ABA считает, что этот вопрос в рамках не отражает риски, которые на деле наносят ущерб общественным банкам и поддержке местной экономики. Этот спор также связан с текущим законодательством о регулировании криптовалют, которое влияет на будущее развитие стейблкоинов и банковскую конкурентную среду.
MarketWhisper54м назад
Чистая стоимость Трампа резко выросла на 60% до 6,3 миллиарда долларов, и коммерческая экспансия вызвала споры о конфликте интересов
Чистый капитал Трампа оценивается в $6,3 млрд, что примерно на 60% больше по сравнению с периодом до его возвращения в Белый дом. Этот рост в основном связан с расширением его семьи в сфере зарубежных сделок с недвижимостью и в сегменте криптовалют, и специалисты по вопросам этики правительства выразили обеспокоенность, считая, что может иметь место конфликт интересов. Белый дом и The Trump Organization отрицают подобные утверждения.
GateNews2ч назад
Группа Citigroup повысила рейтинг американского фондового рынка до «покупать», отдавая предпочтение защитным акциям
Новости Gate News, 14 апреля, стратеги Citigroup повысили оценку фондового рынка США с «нейтральной» до «покупать», что согласуется с позицией большинства аналитиков с Уолл-стрит. Citigroup заявила, что усиление неопределенности ситуации в условиях войны заставляет инвесторов больше склоняться к выбору компаний более высокого качества с более сильными защитными характеристиками. Руководствуясь принципом «смещение в сторону качества/защиты», Citigroup скорректировала глобальное распределение активов. Кроме того, Citigroup понизила оценку акций развивающихся рынков с «покупать» до «нейтральной», поскольку эти рынки более уязвимы к энергетическим шокам, а укрепление доллара оказывает на них давление.
GateNews2ч назад
Посол Ирана в Индии: индийские нефтяные танкеры не заплатили Ирану плату за проход через Ормузский пролив
Посол Ирана в Индии Фатахали заявил, что индийские нефтяные танкеры, проходящие через Ормузский пролив, не заплатили Ирану дорожные сборы, а правительство Индии также отрицает, что производило какие-либо платежи. С момента начала войны в Иране Иран перекрыл этот маршрут; в настоящее время в Персидском заливе остаются заблокированными 15 судов, принадлежащих Индии.
GateNews4ч назад
Глава JPMorgan CEO Даймон предупреждает: война Ирана может разгореться снова, а ставки ФРС, вероятно, останутся на высоком уровне дольше
Генеральный директор JPMorgan Chase Джейми Даймон в своем ежегодном письме акционерам предупреждает, что война с Ираном может привести к продолжающимся ценовым шокам на нефть и сырьевые товары, усиливая инфляционное давление более стойкое, чем ожидает рынок. Он отмечает, что из-за этого Федеральной резервной системе, возможно, придется дольше удерживать высокие процентные ставки. Он также указал, что влияние войны на экономику носит широкий характер: в том числе приводит к перестройке глобальных цепочек поставок и росту цен на энергоносители. Кроме того, Даймон сохраняет позитивный взгляд на экономику США, но предупреждает, что экономические последствия войны могут ослабить эту устойчивость.
ChainNewsAbmedia4ч назад
