#drift #взлом
🧐 Как «взломали» Drift Protocol на $285,000,000:

Атака на Drift Protocol оказалась не техническим эксплойтом, а длительной операцией с упором на социальную инженерию.

— Около 6 месяцев злоумышленники выдавали себя за квантовый трейдинг-фонд
— Лично знакомились с командой на конференциях, общались в Telegram и даже вложили ~$1 млн для доверия
— Постепенно выстроили рабочие отношения и интеграцию в экосистему

Точка входа:
— Репозиторий с вредоносным кодом (уязвимость в Visual Studio Code и Cursor — достаточно было просто открыть файл)
— Также использовалось приложение через TestFlight

После компрометации:
— Удалены переписки и следы
— Выведено ~$285 млн

По расследованию, атаку связывают с той же группой, что стояла за взломом Radiant Capital, которую ранее атрибутировали как связанную с КНДР (окончательного подтверждения пока нет).

@bison_crypto