Drift Crypto Protocol, 2026-yil 1-aprelda UNC4736 tomonidan amalga oshirilgan 270 million dollarlik ekspluatatsiya sababini batafsil hodisa yangilanishida jamoa tomonidan e'lon qilganidek, olti oylik razvedka operatsiyasiga bog‘liq deb hisoblamoqda. Bu guruh Shimoliy Koreya davlatiga aloqador tahdid guruhi bo‘lib, Citrine Sleet yoki AppleJeus nomlari bilan ham kuzatiladi.
Bu hodisa, Solana tarmog‘idagi eng yirik mahalliy decentralizatsiyalashgan dastur ekspluatatsiyasi sifatida tarixda qoldi. Xakerlar kvant savdo firmasi sifatida ko‘rinish olib, Ecosystem Vault-ga o‘z kapitalidan 1 million dollardan ortiq mablag‘ qo‘yishdi, turli davlatlardagi ishtirokchilar bilan ish sessiyalari o‘tkazishdi va protokol vaultlarini 1 daqiqadan kam vaqt ichida bo‘shatib qo‘yishga olib kelgan “durable nonce” hujumini amalga oshirishdan oldin deyarli yarim yil kutishdi.
Operatsiyaning ko‘lami va davomiyligi Driftning darhol tiklanishidan ancha kengroq implikatsiyalarga ega bo‘lib, DeFi ekspluatatsiyalaridan oldingilaridan farqlanadi.
Biz bu Driftning xavfsizlik pozitsiyasining o‘zi emas, balki davlat tomonidan homiylik qilinadigan kripto valyuta o‘g‘irlik operatsiyalari yetukoldiligi haqida aniq signal deb hisoblaymiz – bu esa oddiy DeFi xavfsizlik ro‘yxatini, smart-kontrakt auditi bilan birga, razvedka muddatida ishlaydigan adversarilarga nisbatan strukturaviy jihatdan yetarli emasligini anglatadi.
Kripto olamidagi har bir inson bu matnni to‘liq o‘qishini so‘rayman.
Bunday hodisani yana ijtimoiy muhandislik usuli deb o‘ylagandim, ehtimol ishga taklif yoki ish bilan bog‘liq ish.
Men juda adashdim.
Operatsiya va shaxslarning chuqurligi meni ularning allaqachon boshqa jamoalarni ham nazorat qilayotganiga ishontirdi.
😳
— Tay 💖 (@tayvano_)
UNC4736 Drift Crypto operatsiyasi: Olti oylik vaqt jadvali, ikki yo‘nalishli intruziya vektorlari va durable nonce bajarilishi
Drift Crypto hodisa yangilanishiga ko‘ra, birinchi aloqa 2025-yil kuzida yirik kripto konferensiyada sodir bo‘lgan va bu guruh o‘zini texnik jihatdan savodli kvant savdo firmasi sifatida tanitib, vault integratsiyasini izlagan.
Munozaralar butunlay standart DeFi onboarding usullariga amal qilgan – Telegram guruh, savdo strategiyalari haqidagi uzluksiz suhbatlar va protokol arxitekturasi yuzasidan mazmunli muhokamalar – buning hech biri institutial hamkorlik tajribasiga ega bo‘lgan ishtirokchilar uchun anomal holat deb ko‘rilmagan bo‘lar edi.
2025-yil dekabr va 2026-yil yanvar orasida guruh Drift ekotizimida Ecosystem Vaultni ishga tushirdi, kapital sifatida 1 million dollardan ortiq depozit qilib, ekotizimda amalda mavjudligini ko‘rsatdi.
Drift Crypto ishtirokchilari bu guruh bilan bog‘liq shaxslar bilan 2026-yil fevral va martda bir necha davlatlarda yirik sanoat konferensiyalarida yuzma-yuz uchrashishgan — bu DPRK operatsion usuliga xos o‘ziga xoslikni tasdiqlaydi: shaxsan qatnashgan shaxslar Shimoliy Koreya fuqarolari emas, balki to‘liq professional identitet, ishdan o‘tgan tarix va ijtimoiy tarmoq bilan tayyorlangan uchinchi tomon vositachilari bo‘lgan.
agar haqiqat bo‘lsa, juda ajoyib
tl:dr – xakerlar real hayotda konferensiyaga qatnashib, ishonch qozondi, tg kanal ochib mijozga aylanishdi, 6 oy integratsiyalashga harakat qilishdi va so‘ng testflight link orqali qurilgan mahsulotini ko‘rsatishdi
— mert (@mert)
Texnik intruziya Drift ma’lumotiga ko‘ra, ikki vektor orqali amalga oshirilgan. Birinchisi TestFlight ilovasini — Apple’ning pre-release dastur tarqatish platformasini — guruh o‘zining wallet mahsuloti sifatida taqdim etgan.
Ikkinchisi esa VSCode va Cursor — keng tarqalgan kod tahrirlash dasturlari — xavfsizlikning zaif nuqtasini ekspluatatsiya qilgan, bu yerda fayl yoki katalogni ochish, stealth tarzda ixtiyoriy kodni bajarishga yetarli bo‘lgan; xavfsizlik jamoasi bu vektorga 2025-yil oxiridan boshlab e’tibor qaratgan edi.
Ishtirokchi qurilmalari kompromatga uchragach, xakerlar Solana durable nonce mexanizmi orqali tranzaksiyalarni oldindan imzolash uchun zarur bo‘lgan ikki multisig tasdiqni qo‘lga kiritishdi. Bu tranzaksiyalar bir haftadan oshiq muddat “aktiv bo‘lmasdan” turgach, 1-aprel kuni ishga tushirilgan va 270 million dollar — jumladan, 41.72 million JLP token, Jupiter, Raydium, Orca va Meteora orqali swaps qilinib Ethereum’ga uzatilgan — 1 daqiqadan kam vaqt ichida bo‘shatilgan.
UNC4736ga bog‘liqlik on-chain mablag‘lar oqimi orqali oktabr 2024 Radiant Capital ekspluatatsiyasida ishlatilgan wallet bilan ham bog‘langan, shuningdek, Drift tadqiqot uchun jalb qilgan Mandiant sud-ekspertiza firmasining, va SEALS 911 blokchain xavfsizlik firmasining DPRK bilan aloqador shaxslar bilan operatsion o‘zaro bog‘liqligi aniqlangan; SEALS 911 bu bog‘liqlikni o‘rta-yuqori darajada ishonch bilan baholagan. UNC4736 Shimoliy Koreyaning Reconnaissance General Bureau tasarrufida faoliyat yuritadi — bu direktorlik AppleJeus malware kampaniyalari uchun ham javobgar — va bu guruhning strategiyasi real hayotda uzluksiz ijtimoiy muhandislikni bosqich sifatida o‘z ichiga oladi.
Mandiant tomonidan to‘liq sud-ekspertiza hisobotida bu operatsiyani oldin aniqlangan Radiant Capital wallet klasteridan tashqaridagi Lazarus Group bilan bog‘liq kampaniyalarga infratuzilma o‘zaro bog‘liqligi ko‘rsatilishiga ishonamiz.
