El exploit de 280 millones de dólares de Drift se vincula a actores patrocinados por el estado de Corea del Norte

Investigadores de seguridad y el equipo del protocolo Drift han confirmado que el reciente exploit de 280 millones de dólares fue el resultado de una sofisticada campaña de ingeniería social de seis meses. La investigación, realizada en colaboración con el equipo de seguridad SEAL 911, atribuye el ataque a actores patrocinados por el estado de Corea del Norte con una confianza de nivel medio-alto. La evidencia sugiere que los perpetradores son el mismo grupo responsable de la brecha anterior de Radiant Capital, lo que resalta un patrón de ataques dirigidos a la infraestructura DeFi. Esta operación de varios meses involucró tácticas engañosas para obtener acceso no autorizado, lo que finalmente condujo a uno de los mayores exploits en el ecosistema de Solana. Si bien el mercado ya había descontado la pérdida inicial de fondos, la confirmación de la participación estatal plantea importantes preocupaciones de seguridad a largo plazo para las finanzas descentralizadas. El protocolo Drift continúa trabajando con expertos en seguridad para mitigar riesgos adicionales y reforzar sus medidas defensivas contra tales amenazas persistentes avanzadas.