☠️ 韓国人はどのようにして Drift Protocol を $285 000 000 で「ハッキング」したのか

北朝鮮のハッカーは半年間、「量子取引ファンド」のスタッフを装い、Drift のチームと会議に出席し、Telegram で交流し、さらには $1 百万ドルを投資して信頼を獲得しました。

関係が「仕事用」になった頃、彼らは Visual Studio Code と Cursor の脆弱性を利用したファイルを含むリポジトリを送信し、ただ開くだけで済みました。

その後、ハッカーは自動的にやり取りと攻撃の痕跡を削除し、プロトコルから約 $285 百万ドルが消えました。主な武器はエクスプロイトではなく、半年間の忍耐とソーシャルエンジニアリングでした。