ربط اختراق منصة Drift بقيمة 285 مليون دولار بمهاجمين من كوريا الشمالية

أكد فريق منصة Drift أن الاختراق الذي بلغت قيمته 285 مليون دولار كان نتيجة عملية هندسة اجتماعية متطورة نفذتها مجموعة UNC4736 التابعة لكوريا الشمالية. وكشف بحث جديد أجرته تيلور موناهان من MetaMask أن هذا الهجوم يعد جزءاً من حملة تسلل ممنهجة بدأت منذ عام 2020، وهو وقت أبكر بكثير مما كان يعتقد سابقاً. ووفقاً للبحث، نجح عملاء كوريون شماليون في التسلل إلى أكثر من 40 منصة تمويل لامركزي DeFi من خلال العمل كأعضاء في فرق التطوير. تضمنت التكتيكات المستخدمة بناء الثقة عبر هويات مزيفة والمشاركة في المؤتمرات التقنية قبل تنفيذ الاختراقات. يعكس هذا النشاط، الذي استهدف أيضاً منصة Radiant Capital، نمطاً من التهديدات المستمرة التي تستهدف البنية التحتية لمنظومة Solana وغيرها. وتواصل Drift حالياً تعزيز تدابيرها الدفاعية والعمل مع خبراء الأمن للحد من المخاطر المرتبطة بهذه الجهات المتقدمة.