Drift Hack Olayı Ön İnceleme: Şüpheli Kuzey Kore Bağlantılı Grup 6 Aylık Sızma Operasyonu Planladı

BlockBeats Haberi, 5 Nisan, resmi açıklamaya göre, Drift, 1 Nisan 2026 tarihinde gerçekleşen bir hack saldırısını şu anda yürüten, yasal yetkililer, delil işbirliği ortakları ve ekosistem ekibiyle işbirliği içinde kapsamlı olarak araştırıyor. Şu anda tüm protokol işlevleri askıya alınmış durumda, etkilenen cüzdanlar çoklu imzadan kaldırılmış, saldırganın adresi de işlem platformunda ve köprülerde işaretlenmiştir. Güvenlik şirketi Mandiant, soruşturmaya dahil olmuştur. İlk sonuçlar, bu saldırının kısa vadeli bir eylem olmadığını, ancak org anize bir arka plana ve yeterli kaynak desteğine sahip bir istihbarat sızma operasyonu olduğunu gösteriyor. 2025 sonbaharında, kendilerini kuantum işlem şirketi olarak tanıtan bir grup kişi, Drift ekibinin üyeleriyle çeşitli uluslararası kripto konferanslarında iletişime geçti ve sonraki aylarda ilişkiler kurmaya, işbirliği yapmaya devam etti ve hatta platforma güvenilirlik kazanmak için 1 milyon ABD Dolarının üzerinde fon yatırdı.

Araştırma, bu kişilerin profesyonel bir geçmişe ve teknik yeteneklere sahip olduğunu, Telegram grupları aracılığıyla uzun süreli iletişim kurduklarını, işlem stratejilerini ve ürün entegrasyonunu tartıştıklarını ve çekirdek katkıda bulunanlarla birkaç kez yüz yüze toplantılarda bulunduklarını ortaya koydu. 2026 Nisan'ında gerçekleşen saldırıdan sonra, ilgili sohbet kayıtları ve kötü amaçlı yazılımlar hızla silindi. Drift, bu sızmanın muhtemelen kötü niyetli kod içeren depoların klonlanması veya test uygulaması olarak maskelenmiş cüzdan ürünleri indirilmesi gibi çeşitli yollarla gerçekleşmiş olabileceğini düşünüyor. Ayrıca saldırının, o sırada güvenlik topluluğunun uyar dığı VSCode ve Cursor açıklarından faydalandığı ve kullanıcıların farkında olmadan zararlı kodu yürüttüğü belirlendi.

Blockchain üzerindeki fon akışı ve davranış analizine dayanarak, güvenlik ekibi, bu eylemin 2024 Radiant Capital saldırısıyla ilişkili tehdit oluşturan bir örgüt tarafından gerçekleştirildiğini ön rapor etti; bu örgüt, Kuzey Kore kökenli hacker gruplarına atfediliyor (UNC4736 / AppleJeus gibi). Bahsedilen kişilerin offline temas halinde oldukları kişilerin Kuzey Kore vatandaşları olmadığı, üçüncü taraf aracılar olduğu belirtildi. Drift, saldırganın güvenilir ve tam kimlik kimliği oluşturduğunu, mesleki geçmiş ve açık geçmiş dahil olmak üzere güven kazanmak için uzun süreli temas yoluyla güven kazandığını belirtti. Şu anda soruşturma devam ediyor ve ekip endüstrinin cihaz güvenliği incelemeleri ve izin yönetimini güçlendirmesini talep ediyor.