Северная Корея украла 285 миллионов долларов за 12 минут.
Drift - крупнейшая торговая платформа на Solana.
Код был в порядке. Два аудита не нашли ничего плохого. Северная Корея не трогала код. Они пошли за людьми.
Они создали фальшивый токен под названием CarbonVote. Вложили несколько тысяч долларов, чтобы это выглядело реально. Система Drift подумала, что он стоит сотни миллионов.
Затем они получили людей, которые держали ключи, чтобы подписать транзакции за недели до фактической атаки. Никто не знал, что они одобрили.
1 апреля: Они нажали «старт». $285 миллионов исчезло за 12 минут. Каждый сейф опустел.
Токен упал на 40%. Платформа потеряла половину своего TVL за ночь.
Elliptic и TRM Labs оба говорят, что это Северная Корея.
Та же схема, что и с хакерской атакой на Bybit на сумму $1.4 миллиарда в прошлом году. Те же инструменты. Та же скорость.
Северная Корея украла $2 миллиарда в криптовалюте в 2025 году. Это 60% от всего украденного в криптовалюте по всему миру.
США говорят, что эти деньги финансируют их программу вооружений. И они делают это снова в этом году.
Нет ошибки. Нет эксплуатации. Они подделали токен, обманули реальных людей и забрали $285 миллионов.
Они потратили месяцы на создание доверия. Затем 12 минут на его разрушение. Вот как это теперь работает.