Атака DRIFT простежена до Lazarus: проникнення, пов'язане з Північною Кореєю

Атака на DRIFT пов’язана з нападниками, афільованими з Північною Кореєю та групою Lazarus; стверджується, що роками використовувалися фальшиві особи для проникнення в команди крипто- та DeFi-проєктів. Розробниця MetaMask Тейлор Монахан заявила, що IT-працівники, пов’язані з Північною Кореєю, цілилися в крипто- та DeFi-компанії щонайменше сім років, зачепивши понад 40 DeFi-платформ. У звіті згадані великі крадіжки Lazarus Group, зокрема злом містка Ronin (625 млн дол., 2022), витік WazirX (235 млн дол., 2024) та кібершахрайство з Bybit (1,4 млрд дол., 2025). Останнє розкриття щодо DRIFT Protocol описує інцидент на 280 млн дол. як результат місяців підготовки. Ключове звинувачення — членів команд нібито підходили й наймали індивідуально через посередників, пов’язаних з Північною Кореєю, під час конференцій. Наведений випадок (від засновника Titan Exchange Тіма Ахла) описує кандидата, який виглядав кваліфікованим на відеодзвінках, але відмовився від особистої зустрічі — це визнали підозрілим. Аналітики ZachXBT застерігають, що такий самий ризик зберігається через вакансії та процеси співбесід, і що партнери з найму можуть проявити недбалість, якщо продовжать незважаючи на червоні прапорці. Контекст торгів: повідомляється, що DRIFT торгується близько 0,0669 дол. у низхідному тренді з слабким імпульсом (RSI близький до перепроданості) і ведмежою короткостроковою структурою біля ключової підтримки. Для трейдерів DRIFT наратив про хак підвищує сприйманий ризик контрагента та безпеку в DeFi, що може тиснути на ліквідність і сентимент у короткостроковій перспективі, доки не будуть підтверджені додаткові деталі інциденту.