DRIFT saldırısı Lazarus'a kadar izlendi: Kuzey Kore bağlantılı sızma

DRIFT saldırısı, Lazarus Grubu ile bağlantılı Kuzey Koreili aktörlerle ilişkilendiriliyor; sahte kimliklerin yıllardır kripto ve DeFi ekiplerine sızmak için kullanıldığı iddia ediliyor. MetaMask geliştiricisi Taylor Monahan, Kuzey Kore ile ilişkili BT çalışanlarının en az yedi yıldır kripto ve DeFi firmalarını hedef aldığını ve 40'tan fazla DeFi platformunu etkilediğini söyledi. Raporda Lazarus Grubu'nun geçmişteki büyük çalıntıları arasında Ronin Köprüsü hack'i (625M$, 2022), WazirX ihlali (235M$, 2024) ve Bybit soygunu (1.4B$, 2025) yer alıyor. DRIFT Protocol'ün son açıklaması, 280M$'lık olayı aylardır süren hazırlığın sonucu olarak çerçeveliyor. Ana iddia, ekip üyelerinin konferanslar sırasında Kuzey Kore ile bağlantılı aracılar aracılığıyla bireysel olarak yaklaşıldığı ve işe alındığı yönünde. Alıntılanan bir vaka (Titan Exchange kurucusu Tim Ahhl'dan) video görüşmelerde yeterli görünen bir adayın yüz yüze görüşmeyi reddettiğini ve bunun şüpheli olarak işaretlendiğini anlatıyor. ZachXBT analistleri, aynı riskin iş ilanları ve mülakat süreçleri yoluyla devam ettiğini ve işe alım ortaklarının uyarı işaretleri olmasına rağmen devam ederlerse ihmalkâr davranmış sayılabileceğini uyarıyor. Ticaret bağlamı: DRIFT'in yaklaşık 0.0669$ civarında düşüş eğiliminde olduğu, zayıf momentum (RSI aşırı satıma yakın) ve kilit bir desteğe yakın kısa vadeli düşüş eğilimi olduğu bildirildi. DRIFT tüccarları için, hack anlatısı algılanan karşı taraf ve DeFi güvenlik riskini artırıyor; bu da olayla ilgili daha fazla detay doğrulanana kadar kısa vadede likidite ve duyarlılık üzerinde baskı oluşturabilir.