A hashtag #DriftInvestigationLinksRecentAttackToNorthKoreanHackers está em alta devido a uma grande investigação de hack de criptomoeda que agora aponta para hackers vinculados ao estado norte-coreano como os prováveis atacantes.
⸻
📰 O que aconteceu?
• A plataforma de criptomoedas Drift Protocol foi hackeada no início de abril de 2026
• Cerca de $280M–$286M foram roubados no ataque 
• Novas investigações mostram fortes ligações com grupos de hackers da Coreia do Norte 
⸻
🔍 O que a investigação encontrou
Empresas de segurança como Elliptic, TRM Labs e Mandiant identificaram padrões típicos de operações cibernéticas da Coreia do Norte:
• Uso de mixers de cripto como o Tornado Cash
• Lavagem complexa através de múltiplas blockchains
• Padrões de tempo ligados ao fuso horário de Pyongyang
• Técnicas usadas em hacks anteriores da Coreia do Norte 
👉 Esses padrões são frequentemente chamados de “impressões digitais on-chain” — como uma assinatura digital dos hackers.
⸻
🧠 Ainda mais chocante: infiltração a longo prazo
Isso não foi um hack simples.
• Investigadores dizem que os atacantes passaram ~6 meses infiltrando o projeto 
• Eles fingiram ser investidores e desenvolvedores legítimos
• Construiu confiança com a equipe (até investindo dinheiro)
• Então executaram o ataque de dentro
➡️ Essa é uma estratégia muito avançada usada por grupos patrocinados pelo Estado.
⸻
🇰🇵 Por que a Coreia do Norte?
A Coreia do Norte é uma das nações de hacking cripto mais ativas do mundo:
• Roubou mais de $2 bilhões em cripto apenas em 2025 
• Usa hackeamento para:
• Financiou programas do governo
• Contornar sanções internacionais
Grupos como o Lazarus Group são frequentemente ligados a essas operações.
⸻
💰 Por que esse ataque é importante
• Um dos maiores hacks de cripto de 2026
• Mostra como as plataformas DeFi ainda são vulneráveis
• Prova que os hackers agora estão usando:
• Engenharia social
• Infiltração estilo insider
• Sistemas avançados de lavagem
⸻
🧾 Explicação simples
• Os hackers não apenas invadiram → eles se juntaram ao sistema primeiro
• Roubou centenas de milhões
• Evidências apontam para grupos cibernéticos apoiados pela Coreia do Norte
👉 É por isso que essa hashtag está bombando agora