A hashtag #DriftInvestigationLinksRecentAttackToNorthKoreanHackers está em alta devido a uma grande investigação de hack de criptomoeda que agora aponta para hackers vinculados ao estado norte-coreano como os prováveis atacantes.

📰 O que aconteceu?

• A plataforma de criptomoedas Drift Protocol foi hackeada no início de abril de 2026

• Cerca de $280M–$286M foram roubados no ataque 

• Novas investigações mostram fortes ligações com grupos de hackers da Coreia do Norte 

🔍 O que a investigação encontrou

Empresas de segurança como Elliptic, TRM Labs e Mandiant identificaram padrões típicos de operações cibernéticas da Coreia do Norte:

• Uso de mixers de cripto como o Tornado Cash

• Lavagem complexa através de múltiplas blockchains

• Padrões de tempo ligados ao fuso horário de Pyongyang

• Técnicas usadas em hacks anteriores da Coreia do Norte 

👉 Esses padrões são frequentemente chamados de “impressões digitais on-chain” — como uma assinatura digital dos hackers.

🧠 Ainda mais chocante: infiltração a longo prazo

Isso não foi um hack simples.

• Investigadores dizem que os atacantes passaram ~6 meses infiltrando o projeto 

• Eles fingiram ser investidores e desenvolvedores legítimos

• Construiu confiança com a equipe (até investindo dinheiro)

• Então executaram o ataque de dentro

➡️ Essa é uma estratégia muito avançada usada por grupos patrocinados pelo Estado.

🇰🇵 Por que a Coreia do Norte?

A Coreia do Norte é uma das nações de hacking cripto mais ativas do mundo:

• Roubou mais de $2 bilhões em cripto apenas em 2025 

• Usa hackeamento para:

• Financiou programas do governo

• Contornar sanções internacionais

Grupos como o Lazarus Group são frequentemente ligados a essas operações.

💰 Por que esse ataque é importante

• Um dos maiores hacks de cripto de 2026

• Mostra como as plataformas DeFi ainda são vulneráveis

• Prova que os hackers agora estão usando:

• Engenharia social

• Infiltração estilo insider

• Sistemas avançados de lavagem

🧾 Explicação simples

• Os hackers não apenas invadiram → eles se juntaram ao sistema primeiro

• Roubou centenas de milhões

• Evidências apontam para grupos cibernéticos apoiados pela Coreia do Norte

👉 É por isso que essa hashtag está bombando agora