Drift Protocol হ্যাক: নকল কোয়ান্ট সংস্থা ২৮৫ মিলিয়ন ডলারের ক্ষতি ঘটায়

Drift Protocol হ্যাকটি ছয় মাস ধরে চলেছিল, যেখানে আক্রমণকারীরা এক মুহূর্তে কী চুরি করার বদলে নিজেদের একটি কোয়ান্টিটেটিভ ট্রেডিং ফার্ম হিসেবে উপস্থাপন করেছিল। ২০২৫ সালের শরৎ থেকেই এই গ্রুপ বহু দেশে ব্যক্তিগত সাক্ষাৎ ও অনবোর্ডিং-ভিত্তিক আলোচনা করে বিশ্বাস অর্জন করছিল। প্রথম দিনেই একটি Telegram চ্যানেল তৈরি করা হয়। ২০২৫ সালের ডিসেম্বর পর্যন্ত আক্রমণকারীরা একটি Ecosystem Vault অনবোর্ড করে এবং নিজেরাই $১ মিলিয়নেরও বেশি মূলধন জমা করে। ২০২৬ সালের ফেব্রুয়ারিতে কন্ট্রিবিউটররা সম্পর্কটিকে বৈধ মনে করেছিল। ২০২৬ সালের ১ এপ্রিল, Drift জানায় আক্রমণকারীর প্রবেশ সক্রিয় শোষণে রূপান্তরিত হয়। Telegram চ্যাট মুছে যায়, সংক্রমিত এন্ডপয়েন্ট থেকে ম্যালওয়্যার হটানো হয়, এবং ঘটনায় $২৮৫ মিলিয়ন হাতিয়া নেওয়া হয় — তখন পর্যন্ত Drift ইতিমধ্যেই ক্ষমতাহীন ছিল। Drift সম্ভাব্য তিনটি প্রবেশভিত্তি তালিকাভুক্ত করে: (1) একটি "vault frontend"-এর ক্লোনকৃত রিপোজিটরি, (2) কন্ট্রিবিউটরকে TestFlight অ্যাপ ইনস্টল করতে প্রলুব্ধ করা যা ওয়ালেট পণ্য হিসেবে প্রচারিত হচ্ছিল, এবং (3) একটি জানা VSCode/Cursor দুর্বলতা (ডিসে ২০২৫–ফেব ২০২৬) যে কোনো ফাইল/ফোল্ডার খোলার সময় নীরবে ইচ্ছাকৃত কোড চালাতে পারে। অ্যাট্রিবিউশন যুক্ত করা হয়েছে, মধ্য-উচ্চ আস্থা নিয়ে, DPRK-র রাজ্য-সম্পৃক্ত অভিনেতাদের সাথে যারা UNC4736/AppleJeus/Citrine Sleet নামে ট্র্যাক করা হয়, ওরা ২০২৪ সালের অক্টোবরের Radiant Capital আক্রমণের সাথেও সংযুক্ত। Mandiant-এর আনুষ্ঠানিক অ্যাট্রিবিউশন এবং ডিভাইস ফরেনসিক এখনো চলছে। প্রতিক্রিয়া: Drift বাকি প্রটোকল ফাংশন凵凵凵凵凵凵凵凵凵凵凵凵凵凵凵凵凵凵凵凵凵凵凵凵凵凵凵凵凵凵凵凵凵凵凵凵凵凵凵凵凵凵凵凵凵凵凵凵 (Note: original contained non-standard characters) গ্রহণের পূর্বে ভিন্নতা ছিল।