ড্রিফট প্রোটোকলের $২৮৫ মিলিয়ন ডলার হেইস্ট শুরু হয়েছিল একটি হ্যান্ডশেক এবং ৬ মাসের বিশ্বাস দিয়ে

Drift Protocol (DRIFT) ৫ এপ্রিল একটি বিস্তারিত ঘটনার আপডেট প্রকাশ করেছে, যেখানে প্রকাশ করা হয়েছে যে ১ এপ্রিলের $২৮৫ মিলিয়ন শোষণটি উত্তর কোরিয়ার রাষ্ট্র-সমর্থিত অভিনেতাদের দ্বারা পরিচালিত ছয় মাসের গোয়েন্দা অপারেশনের ফলাফল ছিল।

প্রকাশিত তথ্যে এমন স্তরের সোশ্যাল ইঞ্জিনিয়ারিং বর্ণনা করা হয়েছে যা সাধারণ ফিশিং বা নিয়োগকর্তা প্রতারণার চেয়ে অনেক বেশি এগিয়ে, যেখানে সশরীর বৈঠক, প্রকৃত পুঁজি স্থাপন এবং মাসব্যাপী বিশ্বাস তৈরি করা জড়িত ছিল।

একটি জাল ট্রেডিং ফার্ম যা দীর্ঘ খেলা খেলেছে

Drift-এর মতে, একটি পরিমাণগত ট্রেডিং ফার্ম হিসাবে ছদ্মবেশ ধারণকারী একটি গ্রুপ প্রথমে ২০২৫ সালের শরৎকালে একটি বড় ক্রিপ্টো কনফারেন্সে অবদানকারীদের সাথে যোগাযোগ করেছিল।

পরবর্তী মাসগুলিতে, এই ব্যক্তিরা বিভিন্ন দেশে একাধিক ইভেন্টে উপস্থিত হয়েছে, কর্মসভা আয়োজন করেছে এবং ভল্ট ইন্টিগ্রেশন সম্পর্কে চলমান Telegram কথোপকথন বজায় রেখেছে।

সর্বশেষ খবর পেতে X-এ আমাদের অনুসরণ করুন

ডিসেম্বর ২০২৫ থেকে জানুয়ারি ২০২৬-এর মধ্যে, গ্রুপটি Drift-এ একটি Ecosystem Vault অনবোর্ড করেছে, $১ মিলিয়নেরও বেশি পুঁজি জমা দিয়েছে এবং বিস্তারিত পণ্য আলোচনায় অংশগ্রহণ করেছে।

মার্চ মাসের মধ্যে, Drift অবদানকারীরা এই ব্যক্তিদের সাথে একাধিক বার সামনাসামনি দেখা করেছিল।

এমনকি ওয়েব সিকিউরিটি বিশেষজ্ঞরাও এটিকে উদ্বেগজনক মনে করেন, গবেষক Tay শেয়ার করেছেন যে তিনি প্রাথমিকভাবে একটি সাধারণ নিয়োগকর্তা প্রতারণা আশা করেছিলেন কিন্তু অপারেশনের গভীরতা আরও বেশি উদ্বেগজনক বলে মনে করেছেন।

কীভাবে ডিভাইসগুলি আপসহীন করা হয়েছিল

Drift তিনটি সম্ভাব্য আক্রমণ ভেক্টর চিহ্নিত করেছে:

• একজন অবদানকারী একটি কোড রিপোজিটরি ক্লোন করেছিলেন যা গ্রুপটি একটি ভল্ট ফ্রন্টএন্ডের জন্য শেয়ার করেছিল।
• দ্বিতীয়জন একটি TestFlight অ্যাপ্লিকেশন ডাউনলোড করেছিলেন যা একটি ওয়ালেট পণ্য হিসাবে উপস্থাপন করা হয়েছিল।
• রিপোজিটরি ভেক্টরের জন্য, Drift একটি পরিচিত VSCode এবং Cursor দুর্বলতার দিকে ইঙ্গিত করেছে যা সিকিউরিটি গবেষকরা ২০২৫ সালের শেষের দিক থেকে ফ্ল্যাগ করছিলেন।

এই ত্রুটিটি এডিটরে একটি ফাইল বা ফোল্ডার খোলার মুহূর্তে কোনো ব্যবহারকারী ইন্টারঅ্যাকশনের প্রয়োজন ছাড়াই নিঃশব্দে যেকোনো কোড এক্সিকিউট করার অনুমতি দেয়।

১ এপ্রিল ড্রেনের পরে, আক্রমণকারীরা সমস্ত Telegram চ্যাট এবং ক্ষতিকারক সফ্টওয়্যার মুছে ফেলেছে। Drift তারপর থেকে অবশিষ্ট প্রোটোকল ফাংশনগুলি হিমায়িত করেছে এবং মাল্টিসিগ থেকে আপসকৃত ওয়ালেটগুলি সরিয়ে দিয়েছে।

SEALS 911 টিম মাঝারি-উচ্চ আত্মবিশ্বাসের সাথে মূল্যায়ন করেছে যে একই হুমকি অভিনেতারা অক্টোবর ২০২৪ Radiant Capital হ্যাক সম্পাদন করেছিল, যা Mandiant UNC4736-এর জন্য দায়ী করেছে।

অন-চেইন ফান্ড প্রবাহ এবং দুটি ক্যাম্পেইনের মধ্যে পরিচালনাগত ওভারল্যাপ সেই সংযোগ সমর্থন করে।

ইন্ডাস্ট্রি একটি সিকিউরিটি রিসেটের জন্য আহ্বান করছে

Armani Ferrante, একজন বিশিষ্ট Solana ডেভেলপার, প্রতিটি ক্রিপ্টো টিমকে বৃদ্ধির প্রচেষ্টা বিরতি দিতে এবং তাদের সম্পূর্ণ সিকিউরিটি স্ট্যাক অডিট করার আহ্বান জানিয়েছেন।

Drift উল্লেখ করেছে যে যে ব্যক্তিরা সশরীর উপস্থিত হয়েছিল তারা উত্তর কোরিয়ার নাগরিক ছিল না। এই স্তরে DPRK হুমকি অভিনেতারা সামনাসামনি সংযুক্তির জন্য তৃতীয় পক্ষের মধ্যস্থতাকারী মোতায়েন করতে পরিচিত।

Mandiant, যাকে Drift ডিভাইস ফরেনসিকসের জন্য নিযুক্ত করেছে, এখনও আনুষ্ঠানিকভাবে শোষণের জন্য দায়ী করেনি।

প্রকাশটি বৃহত্তর ইকোসিস্টেমের জন্য একটি সতর্কতা হিসাবে কাজ করে। Drift টিমগুলিকে অ্যাক্সেস কন্ট্রোল অডিট করতে, মাল্টিসিগ স্পর্শ করে এমন প্রতিটি ডিভাইসকে একটি সম্ভাব্য লক্ষ্য হিসাবে বিবেচনা করতে এবং যদি তারা অনুরূপ টার্গেটিং সন্দেহ করে তবে SEAL 911-এর সাথে যোগাযোগ করতে আহ্বান জানিয়েছে।

পোস্ট Drift Protocol's $285 Million Heist Started With a Handshake and 6 Months of Trust প্রথম BeInCrypto-তে প্রকাশিত হয়েছে।

সূত্র: https://beincrypto.com/drift-north-korea-spy-operation-hack/