Взлом DRIFT прослежен до Lazarus: проникновение, связанное с Северной Кореей

Взлом DRIFT связан с нападавшими, аффилированными с Северной Кореей и связанными с группой Lazarus; утверждается, что в течение нескольких лет для внедрения в команды крипто- и DeFi-проектов использовали фальшивые личности. Разработчик MetaMask Тейлор Монахан заявила, что IT-специалисты, связанные с Северной Кореей, нацеливались на крипто- и DeFi-компании как минимум семь лет, затронув более 40 DeFi-платформ. Крупные кражи Lazarus Group, упомянутые в отчёте, включают взлом моста Ronin (625 млн долларов, 2022), утечку WazirX (235 млн долларов, 2024) и кражу у Bybit (1,4 млрд долларов, 2025). Последнее раскрытие по DRIFT Protocol описывает инцидент на 280 млн долларов как результат месяцев подготовки. Ключевое обвинение — члены команд якобы привлекались и нанимались индивидуально через посредников, связанных с Северной Кореей, во время конференций. Один из приведённых случаев (от основателя Titan Exchange Тима Ахла) описывает кандидата, который выглядел квалифицированным на видеозвонках, но отказался от личной встречи — это было отмечено как подозрительное. Аналитики ZachXBT предупреждают, что такой же риск сохраняется через вакансии и собеседования, и что рекрутинговые партнёры могут проявить халатность, если продолжат действия несмотря на тревожные признаки. Торговый контекст: сообщается, что DRIFT торгуется около 0,0669 доллара в нисходящем тренде, с слабым импульсом (RSI близок к перепроданности) и медвежьей краткосрочной структурой около ключевой поддержки. Для трейдеров DRIFT повествование о взломе повышает воспринимаемый риск контрагента и безопасность в DeFi, что может давить на ликвидность и настроения в краткосрочной перспективе до подтверждения дополнительных деталей инцидента.