Bitget App
Aqlliroq savdo qiling
Kripto sotib olishBozorlarSavdoFyuchersEarnAIKvadratKo'proq
Drift aytishicha, $270 mln kripto xakerligi olti oylik Shimoliy Koreya razvedkasi operatsiyasi bo‘lgan

Drift aytishicha, $270 mln kripto xakerligi olti oylik Shimoliy Koreya razvedkasi operatsiyasi bo‘lgan

CoinspeakerCoinspeaker2026/04/06 10:38
Asl nusxasini ko'rsatish
tomonidan:Coinspeaker

Drift Crypto Protocol, 2026-yil 1-aprelda UNC4736 tomonidan amalga oshirilgan 270 million dollarlik ekspluatatsiya sababini batafsil hodisa yangilanishida jamoa tomonidan e'lon qilganidek, olti oylik razvedka operatsiyasiga bog‘liq deb hisoblamoqda. Bu guruh Shimoliy Koreya davlatiga aloqador tahdid guruhi bo‘lib, Citrine Sleet yoki AppleJeus nomlari bilan ham kuzatiladi.

Bu hodisa, Solana tarmog‘idagi eng yirik mahalliy decentralizatsiyalashgan dastur ekspluatatsiyasi sifatida tarixda qoldi. Xakerlar kvant savdo firmasi sifatida ko‘rinish olib, Ecosystem Vault-ga o‘z kapitalidan 1 million dollardan ortiq mablag‘ qo‘yishdi, turli davlatlardagi ishtirokchilar bilan ish sessiyalari o‘tkazishdi va protokol vaultlarini 1 daqiqadan kam vaqt ichida bo‘shatib qo‘yishga olib kelgan “durable nonce” hujumini amalga oshirishdan oldin deyarli yarim yil kutishdi.

Operatsiyaning ko‘lami va davomiyligi Driftning darhol tiklanishidan ancha kengroq implikatsiyalarga ega bo‘lib, DeFi ekspluatatsiyalaridan oldingilaridan farqlanadi.

Biz bu Driftning xavfsizlik pozitsiyasining o‘zi emas, balki davlat tomonidan homiylik qilinadigan kripto valyuta o‘g‘irlik operatsiyalari yetukoldiligi haqida aniq signal deb hisoblaymiz – bu esa oddiy DeFi xavfsizlik ro‘yxatini, smart-kontrakt auditi bilan birga, razvedka muddatida ishlaydigan adversarilarga nisbatan strukturaviy jihatdan yetarli emasligini anglatadi.

Kripto olamidagi har bir inson bu matnni to‘liq o‘qishini so‘rayman.

Bunday hodisani yana ijtimoiy muhandislik usuli deb o‘ylagandim, ehtimol ishga taklif yoki ish bilan bog‘liq ish.

Men juda adashdim.

Operatsiya va shaxslarning chuqurligi meni ularning allaqachon boshqa jamoalarni ham nazorat qilayotganiga ishontirdi.

😳

— Tay 💖 (@tayvano_)

UNC4736 Drift Crypto operatsiyasi: Olti oylik vaqt jadvali, ikki yo‘nalishli intruziya vektorlari va durable nonce bajarilishi

Drift Crypto hodisa yangilanishiga ko‘ra, birinchi aloqa 2025-yil kuzida yirik kripto konferensiyada sodir bo‘lgan va bu guruh o‘zini texnik jihatdan savodli kvant savdo firmasi sifatida tanitib, vault integratsiyasini izlagan.

Munozaralar butunlay standart DeFi onboarding usullariga amal qilgan – Telegram guruh, savdo strategiyalari haqidagi uzluksiz suhbatlar va protokol arxitekturasi yuzasidan mazmunli muhokamalar – buning hech biri institutial hamkorlik tajribasiga ega bo‘lgan ishtirokchilar uchun anomal holat deb ko‘rilmagan bo‘lar edi.

2025-yil dekabr va 2026-yil yanvar orasida guruh Drift ekotizimida Ecosystem Vaultni ishga tushirdi, kapital sifatida 1 million dollardan ortiq depozit qilib, ekotizimda amalda mavjudligini ko‘rsatdi.

Drift Crypto ishtirokchilari bu guruh bilan bog‘liq shaxslar bilan 2026-yil fevral va martda bir necha davlatlarda yirik sanoat konferensiyalarida yuzma-yuz uchrashishgan — bu DPRK operatsion usuliga xos o‘ziga xoslikni tasdiqlaydi: shaxsan qatnashgan shaxslar Shimoliy Koreya fuqarolari emas, balki to‘liq professional identitet, ishdan o‘tgan tarix va ijtimoiy tarmoq bilan tayyorlangan uchinchi tomon vositachilari bo‘lgan.

agar haqiqat bo‘lsa, juda ajoyib

tl:dr – xakerlar real hayotda konferensiyaga qatnashib, ishonch qozondi, tg kanal ochib mijozga aylanishdi, 6 oy integratsiyalashga harakat qilishdi va so‘ng testflight link orqali qurilgan mahsulotini ko‘rsatishdi

— mert (@mert)

Texnik intruziya Drift ma’lumotiga ko‘ra, ikki vektor orqali amalga oshirilgan. Birinchisi TestFlight ilovasini — Apple’ning pre-release dastur tarqatish platformasini — guruh o‘zining wallet mahsuloti sifatida taqdim etgan.

Ikkinchisi esa VSCode va Cursor — keng tarqalgan kod tahrirlash dasturlari — xavfsizlikning zaif nuqtasini ekspluatatsiya qilgan, bu yerda fayl yoki katalogni ochish, stealth tarzda ixtiyoriy kodni bajarishga yetarli bo‘lgan; xavfsizlik jamoasi bu vektorga 2025-yil oxiridan boshlab e’tibor qaratgan edi.

Ishtirokchi qurilmalari kompromatga uchragach, xakerlar Solana durable nonce mexanizmi orqali tranzaksiyalarni oldindan imzolash uchun zarur bo‘lgan ikki multisig tasdiqni qo‘lga kiritishdi. Bu tranzaksiyalar bir haftadan oshiq muddat “aktiv bo‘lmasdan” turgach, 1-aprel kuni ishga tushirilgan va 270 million dollar — jumladan, 41.72 million JLP token, Jupiter, Raydium, Orca va Meteora orqali swaps qilinib Ethereum’ga uzatilgan — 1 daqiqadan kam vaqt ichida bo‘shatilgan.

UNC4736ga bog‘liqlik on-chain mablag‘lar oqimi orqali oktabr 2024 Radiant Capital ekspluatatsiyasida ishlatilgan wallet bilan ham bog‘langan, shuningdek, Drift tadqiqot uchun jalb qilgan Mandiant sud-ekspertiza firmasining, va SEALS 911 blokchain xavfsizlik firmasining DPRK bilan aloqador shaxslar bilan operatsion o‘zaro bog‘liqligi aniqlangan; SEALS 911 bu bog‘liqlikni o‘rta-yuqori darajada ishonch bilan baholagan. UNC4736 Shimoliy Koreyaning Reconnaissance General Bureau tasarrufida faoliyat yuritadi — bu direktorlik AppleJeus malware kampaniyalari uchun ham javobgar — va bu guruhning strategiyasi real hayotda uzluksiz ijtimoiy muhandislikni bosqich sifatida o‘z ichiga oladi.

Mandiant tomonidan to‘liq sud-ekspertiza hisobotida bu operatsiyani oldin aniqlangan Radiant Capital wallet klasteridan tashqaridagi Lazarus Group bilan bog‘liq kampaniyalarga infratuzilma o‘zaro bog‘liqligi ko‘rsatilishiga ishonamiz.

Ulashish:
0
0

Mas'uliyatni rad etish: Ushbu maqolaning mazmuni faqat muallifning fikrini aks ettiradi va platformani hech qanday sifatda ifodalamaydi. Ushbu maqola investitsiya qarorlarini qabul qilish uchun ma'lumotnoma sifatida xizmat qilish uchun mo'ljallanmagan.

PoolX: Aktivlarni kiriting va yangi tokenlar oling.
APR 12% gacha. Yangi tokenlar airdropi.
Qulflash!

Sizga ham yoqishi mumkin

AI hisoblash kuchining kengayishidan ilovalar orqali daromad olishgacha, Goldman Sachs AI investitsiyalari yangi bosqichini ko‘radi: Kim tokenlarni naqd pul oqimiga aylantira oladi?

AI qo'llanma dasturlari sohasidagi raqobat markazi korxonalarning real joriy qilishiga qarab kengaymoqda. Model imkoniyatlarini samarali va aniq ravishda ishonchli biznes natijalarga aylantira oladigan dasturiy platformalar yangi o'sish imkoniyatiga ega bo'ladi.

智通财经2026/09/10 10:46
AI hisoblash kuchining kengayishidan ilovalar orqali daromad olishgacha, Goldman Sachs AI investitsiyalari yangi bosqichini ko‘radi: Kim tokenlarni naqd pul oqimiga aylantira oladi?

AI katta trendi hali judayam ilk bosqichda! TSMC (TSM.US) Goldman Sachs konferensiyasida eng so'nggi taxminini bildirdi: Intelligent agent hisoblash quvvati ehtiyojini CPUga kengaytiradi, N3, CoWoS ishlab chiqarish quvvati hali ham juda qattiq band.

Yaqinda, Taiwan Semiconductor Manufacturing Company (TSMC) bosh moliyaviy direktori Huang Renchao Goldman Sachs Communacopia + Technology aloqa texnologiya konferensiyasida sun’iy intellekt (AI) sanoati istiqbollari va kompaniyaning ichki faoliyati haqidagi ma’lumotlarni bo‘lishdi.

智通财经2026/09/10 09:56
AI katta trendi hali judayam ilk bosqichda! TSMC (TSM.US) Goldman Sachs konferensiyasida eng so'nggi taxminini bildirdi: Intelligent agent hisoblash quvvati ehtiyojini CPUga kengaytiradi, N3, CoWoS ishlab chiqarish quvvati hali ham juda qattiq band.

AQSh va Eron urushi kuchaymoqda, Brent neft narxi 102 dollarni tashkil etdi, AQSh fond bozorining fyucherslari turlicha harakat qilmoqda, AQSh obligatsiyalari daromadligi yuqori darajada qolmoqda

Brent xom nefti hanuz har barrel uchun 100 dollar yuqorida turibdi. MSCI Osiyo-Tinch okeani indeksi 0,6%ga pasaydi, Koreya Seul indeksi 0,2%ga pasaydi va 7034,11 punktga yetdi. Bitcoin 78299 dollargacha pasaydi, kunlik pasayish 0,8%. AQSH obligatsiyalari daromadliligi yuqori darajada saqlanmoqda, dollar esa tebranib pasaymoqda. Bozor AQSH CPI ma’lumotlari e’lon qilinishini diqqat bilan kuzatmoqda.

华尔街见闻2026/09/10 09:31