$280 млн убытков: как взломали протокол Drift

Северокорейская группировка 6 месяцев имитировала работу инвестфонда: хакеры посещали конференции, общались в Telegram и даже вложили $1 млн для вида. Всё это делалось ради того, чтобы войти в доверие к команде Drift и в нужный момент передать им файл с вирусом.

В декабре сотрудник Drift открыл присланный код, и через уязвимость в редакторе VSCode хакеры мгновенно вывели $280 млн. Сразу после кражи все следы вредоноса и переписка удалились автоматически.

Проект погубила не техническая ошибка, а спланированная социальная инженерия длиной в полгода.

✅ SCAM LIST - подписаться