☠️ كيف "اخترق" الكوريون الجنوبيون بروتوكول Drift على $285 000 000

كان قراصنة كوريا الشمالية يتظاهرون بأنهم موظفو "صندوق التداول الكمي" لمدة نصف عام، والتقوا بفريق Drift في المؤتمرات، وتواصلوا عبر Telegram، وحتى استثمروا $1 مليون من أموالهم لكسب الثقة.

عندما أصبحت العلاقة "عملية"، أرسلوا مستودعًا يحتوي على ملف استغل ثغرة في Visual Studio Code و Cursor — كان يكفي فقط فتحه.

بعد ذلك، قام القراصنة بحذف المحادثة وآثار الهجوم تلقائيًا، واختفى حوالي $285 مليون من البروتوكول — السلاح الرئيسي لم يكن الثغرة، بل الصبر لمدة نصف عام والهندسة الاجتماعية.