Hack av Drift Protocol
Anatoly Yakovenko, medgrundare av Solana, har beskrivit det senaste hacken av Drift Protocol som ”fruktansvärt”. Detta hack, som utfördes av nordkoreanska hackare, resulterade i att Drift Protocol förlorade hela 270 miljoner dollar, vilket gör det till den största hackningen inom Solana-ekosystemet hittills. Protokollet tvingades att stoppa alla insättningar och uttag och varnade användarna att händelsen inte var ett aprilskämt.
Metoderna bakom hackningen
En rapport från Drift Protocol avslöjar att de ansvariga för den historiska hackningen fysiskt förföljde och socialt manipulerade utvecklarna i verkliga livet, vilket krävde betydande tålamod och resurser. Operationen misstänks starkt vara utförd av en statligt kopplad nordkoreansk hackergrupp. I slutet av 2025 började tredje parts mellanhänder, som inte var nordkoreanska medborgare, att fysiskt närma sig Drift-bidragare vid stora kryptokonferenser.
Genomförandet av attacken
Angriparna, som skrytte om sina verifierbara professionella bakgrunder och tekniska färdigheter, utgav sig för att vara ett kvantitativt handelsföretag som ville integrera med protokollet. Det falska handelsföretaget onboardade en Ecosystem Vault på Drift mellan december 2025 och januari 2026 och satte in mer än 1 miljon dollar av sitt eget kapital. Angriparna lyckades upprätthålla illusionen i ett halvår, arbetade nära med Drift-bidragare genom flera arbetsmöten och träffade dem ansikte mot ansikte vid olika internationella konferenser fram till februari och mars 2026.
Resultatet av hackningen
I april hade angriparna framgångsrikt etablerat en pålitlig affärsrelation. Drift-bidragarna misstänkte inget fuffens när gruppen delade länkar till projekt som de påstod sig bygga. En bidragare klonade ett kodförråd som delades av angriparna, vilket sannolikt innehöll en känd sårbarhet som påverkade VSCode och Cursor textredigerare. En annan bidragare övertygades att ladda ner en falsk TestFlight-applikation. Efter den framgångsrika exploateringen raderade angriparna alla sina Telegram-chattar och tog bort den skadliga programvaran.
