Злом протоколу Drift на суму $287,000,000 не стався за одну ніч; його планували протягом 6 місяців.

Він почався наприкінці 2025 року.
Група підійшла до Drift на конференціях, видаючи себе за легітимну торгову фірму.
Вони знали продукт, ставили правильні питання і повільно будували довіру.
Вони нічого не поспішали.
Вони приєднувалися до дзвінків, ставили розумні питання і навіть внесли $1M+ у Drift.
Усе виглядало нормально.
Потім вони пішли глибше.
Більше зустрічей. Більше розмов.
На початку 2026 року вони вже не були сторонніми; їм довіряли.
Тоді настала підготовка.
Вони ділилися посиланнями, репозиторіями коду і навіть застосунком TestFlight.
Усе це виглядало стандартно для криптоспівпраці.
Але саме тут усе змінилося.
Один неправильний клік.
Один клонований репозиторій.
Один встановлений застосунок.
Цього було достатньо.
1 квітня атаку виконали.
$287M викачано до нуля.
І одразу після того…
вони зникли.
Чати стерли.
Інструменти видалили.
Не лишилося жодних слідів.
Зараз слідчі вважають, що це не було випадковістю.
Це була скоординована операція, запланована на місяці,
можливо, пов’язана з державними акторами.