Şimali Koreyanın Altı Aylıq Social Engineering Əməliyyatı Drift-dən 285 Milyon Dolları Ələ Keçirdi
Solana blokçeyni üzərində fəaliyyət göstərən mərkəzləşdirilməmiş kripto birjası Drift, 2026-cı il aprelin 1-də baş verən və nəticədə 285 milyon dollarlıq vəsaitin oğurlanması ilə yekunlaşan kiberhücumun arxasında Şimali Koreya (DPRK) hökumətinin dayandığını rəsmi olaraq elan edib.
Şirkətin verdiyi məlumata görə, bu hücum tək bir insident olmayıb, əksinə 2025-ci ilin payızında başlayan və altı ay ərzində diqqətlə planlaşdırılmış mürəkkəb bir social engineering əməliyyatının kulminasiya nöqtəsi olub. Drift bu hadisəni “altı aylıq hücum” kimi təsvir edib, bu da əməliyyatın miqyasını və incəliklərini vurğulayır.
Kibertəhlükəsizlik analitikləri uzun müddətdir ki, DPRK-nın maliyyə qurumlarına, xüsusilə də kriptovalyuta platformalarına qarşı hədəfli hücumlar həyata keçirdiyini qeyd edirlər. Bu cür əməliyyatlar adətən rejimə beynəlxalq sanksiyalardan yayınaraq valyuta qazanmaq və hərbi proqramlarını maliyyələşdirmək üçün xidmət edir. Social engineering üsulları ilə həyata keçirilən bu cür mürəkkəb hücumlar, insan faktorunun təhlükəsizlikdə necə kritik bir zəif nöqtə ola biləcəyini bir daha nümayiş etdirir.
Drift platforması üçün bu insident, mərkəzləşdirilməmiş maliyyə (DeFi) sahəsində fəaliyyət göstərən qurumların qarşılaşdığı risklərin nə qədər ciddi olduğunu göstərir. Təkcə texniki zəifliklər deyil, həm də daxili personalın hədəfə alınması ilə həyata keçirilən hücumlar, kiberhücumların getdikcə daha da inkişaf etdiyini sübut edir. Şirkətin bu cür genişmiqyaslı bir kampaniyanın qurbanı olması, təhlükəsizlik protokollarının və işçilərin kibertəhlükəsizlik üzrə maarifləndirilməsinin əhəmiyyətini bir daha ön plana çıxarır.