L'exploitation de 285 millions de dollars de Drift liée à des acteurs étatiques nord-coréens

Le protocole Drift a confirmé que l'exploitation de 285 millions de dollars dont il a été victime résultait d'une campagne d'ingénierie sociale sophistiquée liée au groupe nord-coréen UNC4736. De nouvelles recherches menées par Taylor Monahan de MetaMask révèlent que cet incident s'inscrit dans un effort d'infiltration systémique actif depuis 2020, bien plus tôt qu'on ne le pensait auparavant. Des agents nord-coréens auraient infiltré plus de 40 plateformes DeFi en s'intégrant comme membres d'équipe au sein des groupes de développement de projets. Les attaquants ont utilisé des tactiques avancées, notamment de fausses identités et le réseautage industriel, pour obtenir un accès non autorisé à des systèmes critiques. Ce contexte plus large indique que l'attaque de Drift, qui partage également des liens avec la brèche de Radiant Capital, fait partie d'une campagne de quatre ans ciblant l'infrastructure décentralisée. Drift continue de collaborer avec des professionnels de la sécurité pour renforcer ses défenses contre ces menaces étatiques persistantes. Ces conclusions soulignent une escalade significative de la portée et de la durée des opérations nord-coréennes au sein de l'écosystème crypto.