La Corée du Nord a volé 285 millions de dollars en 12 minutes.
Drift est la plus grande plateforme de trading sur Solana.
Le code était correct. Deux audits n'ont rien trouvé de mal. La Corée du Nord n'a pas touché au code. Ils se sont attaqués aux personnes.
Ils ont créé un faux jeton appelé CarbonVote. Ils ont mis quelques milliers de dollars pour le faire paraître réel. Le système de Drift pensait qu'il valait des centaines de millions.
Ensuite, ils ont obtenu les personnes qui détenaient les clés pour approuver les transactions des semaines avant l'attaque réelle. Personne ne savait ce qu'ils approuvaient.
1er avril : Ils ont appuyé sur le bouton. 285 millions de dollars drainés en 12 minutes. Tous les vaults vidés.
Le token a chuté de 40 %. La plateforme a perdu la moitié de son TVL du jour au lendemain.
Elliptic et TRM Labs disent tous deux que c'est la Corée du Nord.
Même schéma que le hack de 1,4 milliard de dollars de Bybit l'année dernière. Même outils. Même vitesse.
La Corée du Nord a pris 2 milliards de dollars en crypto en 2025. C'est 60 % de tout ce qui a été volé en crypto dans le monde.
Les États-Unis disent que cet argent finance leur programme d'armement. Et ils le refont cette année.
Pas de bug. Pas d'exploit. Ils ont fabriqué un token, trompé de vraies personnes et pris 285 millions de dollars.
Ils ont passé des mois à construire la confiance. Puis 12 minutes à la détruire. C'est comme ça que ça fonctionne maintenant.