Финансовое обозрение
Воскресенье, 26 июля, 2026
  • Украина и мир
  • Бизнес
  • Экономика
  • Финансы
  • Криптовалюта
  • Политика
  • Технологии
  • Сервисы
    • Курсы валют
    • Налоговые инспекции
  • ru Русский
    • ar العربية
    • zh-CN 简体中文
    • cs Čeština‎
    • nl Nederlands
    • en English
    • fr Français
    • de Deutsch
    • it Italiano
    • lt Lietuvių kalba
    • pt Português
    • ru Русский
    • es Español
    • uk Українська
No Result
View All Result
  • Украина и мир
  • Бизнес
  • Экономика
  • Финансы
  • Криптовалюта
  • Политика
  • Технологии
  • Сервисы
    • Курсы валют
    • Налоговые инспекции
  • ru Русский
    • ar العربية
    • zh-CN 简体中文
    • cs Čeština‎
    • nl Nederlands
    • en English
    • fr Français
    • de Deutsch
    • it Italiano
    • lt Lietuvių kalba
    • pt Português
    • ru Русский
    • es Español
    • uk Українська
No Result
View All Result
Finoboz.net
No Result
View All Result

Drift розкрила деталі злому на $280 млн: атака готувалася пів року та пов’язана з КНДР

05.04.2026
A A
0
29
SHARES
482
VIEWS
FacebookTwitter
  • Drift втратила близько $280 млн внаслідок атаки 1 квітня 2026 року.
  • Зловмисники діяли через багатомісячну соціальну інженерію та шкідливе ПЗ.
  • Серед можливих векторів — компрометація через репозиторій коду та застосунок у TestFlight.
  • До інциденту можуть бути причетні пов’язані з КНДР актори, зокрема група UNC4736.

Децентралізована біржа Drift повідомила деталі атаки, внаслідок якої з протоколу вивели близько $280 млн. Інцидент стався 1 квітня 2026 року. Команда призупинила роботу частини функцій, видалила скомпрометовані гаманці з мультисигу та позначила адреси зловмисників на централізованих біржах і у провайдерів мостів.

До розслідування залучили компанію Mandiant. Drift також співпрацює з правоохоронними органами та судово-криміналістичними партнерами.

Як готувалася атака?

За попередніми даними, атака була результатом тривалої операції соціальної інженерії. Її підготовка тривала близько шести місяців. У заяві йдеться, що восени 2025 року група осіб представилася кількісною трейдинговою компанією та встановила контакт із контриб’юторами Drift на галузевих конференціях. Надалі вони:

  • підтримували регулярну комунікацію через Telegram;
  • обговорювали торгові стратегії;
  • внесли понад $1 млн власного капіталу;
  • брали участь у робочих сесіях і демонстрували технічну експертизу.

Зловмисники системно вибудовували довіру. Вони особисто зустрічалися з учасниками команди на кількох конференціях і створили повноцінну присутність в екосистемі проєкту.

Основні вектори компрометації та причетність КНДР

Команда Drift виділила кілька ймовірних сценаріїв проникнення:

  • компрометація через клонування репозиторію, який містив шкідливий код;
  • встановлення застосунку через TestFlight під виглядом криптогаманця;
  • використання вразливостей у редакторах коду, зокрема VSCode і Cursor.

Останній сценарій передбачає можливість виконання довільного коду під час відкриття файлу або репозиторію без додаткових підтверджень користувача. Після атаки зловмисники видалили Telegram-чати та сліди шкідливого ПЗ.

За оцінками команди SEALS 911 і компанії Mandiant, з середньо-високою впевненістю атаку пов’язують із групою UNC4736. Вона також відома як AppleJeus або Citrine Sleet і, за даними дослідників, має зв’язки з Північною Кореєю.

Нагадаємо, раніше команда Incrypted розібралася в схемі атаки, яку використовував хакер, а також вивчила обставини справи та реакцію експертів:

Вкрасти за 60 секунд: як хакер зломав Drift Protocol на $280 млн і шокував DeFi-ринок 02.04.2026 Читати

Сообщение Drift розкрила деталі злому на $280 млн: атака готувалася пів року та пов’язана з КНДР появились сначала на INCRYPTED.

Share12Tweet7Share1ShareShare

Читайте также

Криптовалюта

Kalshi звинуватила Netflix у наклепі через трейлер документального фільму про ринки прогнозів

26.07.2026

Kalshi надіслала Netflix лист через трейлер про ринки прогнозів. Платформа заявила про «сфабриковані» кадри ставок на чемпіонат світу. Вона вимагає,...

Read moreDetails

Криптобіржа BitMart заявила про повне закриття

26.07.2026

Follow the Money: $761,5 млн інвестицій за тиждень, новий фонд Lakestar на $300 млн та експансія Bybit

26.07.2026

CEO Nvidia опублікував програмний маніфест із закликом до США зробити ставку на відкритий ШІ

26.07.2026
Next Post
Кешбэком на топливо воспользовались 1,3 млн украинцев – Свириденко

Кешбэком на топливо воспользовались 1,3 млн украинцев – Свириденко

0 0 голоса
Рейтинг статьи
Подписаться
Уведомить о
guest
guest
0 комментариев
Новые
Старые Популярные

Присоединяйся к нам!

Другие новости

Невероятное спасение: напуганная взрывами собака в Одессе сама пришла к людям и вернулась домой

Невероятное спасение: напуганная взрывами собака в Одессе сама пришла к людям и вернулась домой

26.07.2026
Зеленский согласовал с Драпатым и Хмарой новые цели для дипстрайков по РФ

Зеленский согласовал с Драпатым и Хмарой новые цели для дипстрайков по РФ

26.07.2026

McDonald’s начал традиционные украинские недели

26.07.2026
Роботи готують сік у ТРЦ і пристрій, що може «відчути» спалення жиру: наукові відкриття тижня

Роботи готують сік у ТРЦ і пристрій, що може «відчути» спалення жиру: наукові відкриття тижня

26.07.2026

Kalshi звинуватила Netflix у наклепі через трейлер документального фільму про ринки прогнозів

26.07.2026

Мы в Twitter

Разделы сайта

  • Бизнес
  • Криптовалюта
  • Политика
  • Технологии
  • Украина и мир
  • Финансы
  • Экономика

Популярное

Android 17 навчився переносити паролі, eSIM і чати WhatsApp з iPhone

«Я очень счастлив»: Зеленский рассказал о резком изменении отношений с Трампом

Атака на ВОТ Крыма: что удалось поразить дронам

Gemini Spark став доступний більшій кількості користувачів

Pepco откроет первые четыре магазина в Киеве, Черновцах, Мукачево и Тернополе

«Не собираюсь рисковать», — стало известно об истерике Киркорова из-за украинских дронов

Главное

Экономика

ЕС вводит санкции в отношении нефтетрейдеров и субъектов, способствующих деятельности теневого флота РФ

24.07.2026

Европейский Союз вводит санкции в отношении нефтетрейдеров и субъектов, способствующих деятельности так называемого теневого флота России, а...

Обиделась за «нацию»: путинскую крестницу заставили нервничать слова генерала Драпатого. ФОТО, ВИДЕО

Обиделась за «нацию»: путинскую крестницу заставили нервничать слова генерала Драпатого. ФОТО, ВИДЕО

24.07.2026
Зеленский второй раз за два дня встретился с Горбатюком из Генштаба

Зеленский второй раз за два дня встретился с Горбатюком из Генштаба

20.07.2026
Атака РФ на гражданское судно под Одессой: уже известно о шести погибших моряках, ещё четверо числятся пропавшими без вести

Атака РФ на гражданское судно под Одессой: уже известно о шести погибших моряках, ещё четверо числятся пропавшими без вести

20.07.2026

ЄС погодив 21-й пакет санкцій проти РФ — найбільший за чотири роки

24.07.2026
  • О проекте
  • Политика конфиденциальности
  • Реклама
  • Sitemap
  • Контакти
Редакция: finoboz.net@gmail.com
Реклама: digestmediaholding@gmail.com

Использование любых материалов, опубликованных на сайте, допускается исключительно при соблюдении обязательного условия — наличии корректной и активной ссылки на ресурс Finoboz.net. Данное правило распространяется на все виды контента, включая новостные заметки, аналитические обзоры, авторские колонки, экспертные комментарии, мультимедийные публикации и любые другие материалы, размещённые на платформе. Указание источника является обязательным вне зависимости от способа или формата последующего распространения информации.

Для интернет-СМИ, тематических порталов, новостных агрегаторов и других онлайн-ресурсов гиперссылка должна быть открытой, доступной для индексирования поисковыми системами и не содержать технических ограничений, препятствующих корректному переходу. Рекомендуется размещать ссылку непосредственно в подзаголовке материала, либо в его первом абзаце — это обеспечивает прозрачность происхождения информации, корректную атрибуцию и соблюдение стандартов этичного цитирования.

Редакция сайта Finoboz.net оставляет за собой право не разделять взгляды, мнения или позиции, которые выражены авторами статей, аналитических публикаций или других материалов. Ответственность за содержание републикуемых текстов, их точность, оценочные суждения и возможные последствия использования представленной информации редакция не несёт. Все авторские материалы публикуются под ответственность их создателей, а редакция выступает лишь платформой для размещения контента.

© 2016-2026 Финансовые новости. All Rights reserved

No Result
View All Result
  • Украина и мир
  • Бизнес
  • Экономика
  • Финансы
  • Криптовалюта
  • Политика
  • Технологии
  • Сервисы
    • Курсы валют
    • Налоговые инспекции

Использование любых материалов, опубликованных на сайте, допускается исключительно при соблюдении обязательного условия — наличии корректной и активной ссылки на ресурс Finoboz.net. Данное правило распространяется на все виды контента, включая новостные заметки, аналитические обзоры, авторские колонки, экспертные комментарии, мультимедийные публикации и любые другие материалы, размещённые на платформе. Указание источника является обязательным вне зависимости от способа или формата последующего распространения информации.

Для интернет-СМИ, тематических порталов, новостных агрегаторов и других онлайн-ресурсов гиперссылка должна быть открытой, доступной для индексирования поисковыми системами и не содержать технических ограничений, препятствующих корректному переходу. Рекомендуется размещать ссылку непосредственно в подзаголовке материала, либо в его первом абзаце — это обеспечивает прозрачность происхождения информации, корректную атрибуцию и соблюдение стандартов этичного цитирования.

Редакция сайта Finoboz.net оставляет за собой право не разделять взгляды, мнения или позиции, которые выражены авторами статей, аналитических публикаций или других материалов. Ответственность за содержание републикуемых текстов, их точность, оценочные суждения и возможные последствия использования представленной информации редакция не несёт. Все авторские материалы публикуются под ответственность их создателей, а редакция выступает лишь платформой для размещения контента.

© 2016-2026 Финансовые новости. All Rights reserved

wpDiscuz
0
0
Оставьте комментарий! Напишите, что думаете по поводу статьи.x
()
x
| Ответить