👺 Токийский дрифт

Команда Drift совместно с экспертами по кибербезопасности, криминалистами и правоохранительными органами продолжает расследование инцидента, произошедшего 1 апреля 2026 года. На текущий момент удалось восстановить детальную картину атаки.

Предварительные результаты указывают на то, что Drift стал целью операции, за которой стоит государственная структура. Подготовка к взлому велась более полугода и требовала значительных организационных ресурсов.

⏰ История взаимодействия началась осенью 2025 года на одной из конференций. Группа лиц, представившаяся сотрудниками фирмы по трейдингу, инициировала знакомство с контрибьюторами Drift для обсуждения интеграции с протоколом. Это не было случайным контактом: злоумышленники искали встречи с сотрудниками на протяжении последующих месяцев, посещая мероприятия в разных странах.

Нападавшие обладали технической грамотностью и профессиональным бэкграундом. После первой встречи был создан рабочий чат в Telegram, где месяцами велись содержательные дискуссии о торговых стратегиях и интеграции хранилищ. Для Drift это выглядело как стандартный процесс онбординга партнера.

К началу 2026 года злоумышленники запустили хранилище на базе протокола, предоставив подробную документацию и даже внеся более $1M собственного капитала для демонстрации намерений. Они выстраивали присутствие внутри экосистемы, становясь своими для команды.

📈 Переломный момент наступил весной, когда доверие достигло максимума. В процессе обсуждения злоумышленники делились ссылками на инструменты, которые они якобы разрабатывали. Сразу после взлома 1 апреля вся переписка в Telegram и вредоносное ПО были мгновенно удалены. Анализ показал, что именно эти контакты стали вектором проникновения.

Вероятнее всего, были использованы три сценария компрометации. Один из участников команды мог загрузить вредоносный код при клонировании репозитория, предоставленного группой под предлогом развертывания фронтенда для их хранилища.

Другого сотрудника убедили установить приложение через TestFlight, которое позиционировалось как их собственный кошелек. В случае с репозиторием могла быть использована уязвимость в редакторах VSCode и Cursor, активно обсуждаемая в конце 2025 года: само открытие папки с файлами позволяло незаметно исполнять произвольный код без каких-либо предупреждений системы.

👮 Что касается атрибуции, эксперты из SEAL 911 связывают эту операцию с группировкой, аффилированной с КНДР. Эта же группа ответственна за взлом Radiant в октябре 2024 года. Связь подтверждается как ончейн-данными, так и почерком. Важно понимать, что люди, посещавшие конференции лично, не были гражданами КНДР. Группировки такого уровня часто используют наемных посредников для выстраивания личных отношений и прохождения первичных проверок.

Этот инцидент демонстрирует новый уровень угрозы. Профили злоумышленников были прозрачны, включая историю работы и связи. Они потратили месяцы на создание личностей, способных выдержать любую проверку.

На данный момент скомпрометированные кошельки удалены из мультисига, а адреса атакующих помечены на биржах. Команда призывает всех пересмотреть свою безопасность, провести аудиты и относиться к любому устройству, имеющему доступ к управлению протоколом, как к потенциальной цели.

Подписывайтесь на канал, ставьте лайк, заходите в чат👇

🧑‍🚀 Канал | Чат | Обменник

🇺🇸🇮🇷 #геополитика Трамп продолжает кошмарить.

🗣 Трамп про Иран:

"Сегодня ночью погибнет целая цивилизация, и её уже никогда не возродят. Я не хочу этого, но, вероятно, так и будет"

Кэпитал News

⚡МИНТИМ ФРИШКУ НА OPENSEA

— Салют, Свидетель! Arbitrum запустил free mint коллекции NFT в честь 3-летия, которую может забрать абсолютно каждый (только пару копеек за газ).

План действий:
• Переходим на сайт.
• Подключаем кошелек в сети ARB.
• Минтим, платим за газ пару центов и забираем NFT.

— Дедлайн: 30 апреля. Активность больше подходит под прогрев кошельков или для последующих дропов, а может в будущем за пару баксов сможем засейлить эту нфт)

🙏 Приватка | Abuze DAO 2.0 | YouTube | Звёзды

🇺🇸 По данным Kalshi, рынки в настоящее время оценивают вероятность импичмента Трампа до 2028 года примерно в 69%, причем в последние месяцы эта вероятность имеет тенденцию к росту.

Больной типчик, тут ничего не поделаешь 😑

Сегодня умрет целая цивилизация, я этого не хочу, но сделаю...

Как еще ракеты по штатам не летят с такими движениями?

🔍 Bitfinex:

Биткоин попал в замкнутый круг негативных факторов.

Позиции по опционам на уровне $68 000 и сильное давление со стороны продавцов на отметке $74 000  создают риск резкого падения BTC.

⭐️ - поддерживайте канал реакцией
✔️ - подпишитесь на Крипто Сливы