읽다보니까 이건 나도 속았겠다 싶어서.. (절대 드리프트 옹호 아님, 그래도 그정도 돈 갖고 있으면 주의했어야된다고 생각함)
Drift Protocol 해킹 사건 요약
4월 1일 Drift가 당한 공격은 단순 해킹이 아니라 6개월 동안 철저히 준비된 국가급 지능 작전이었습니다. 드리프트는 생태계 다른 팀들이 똑같이 당하지 않도록 상세 내용을 공개했습니다.
이 사람들이 어떻게 접근했나? (가장 중요한 부분)
a. 2025년 가을, 대형 크립토 컨퍼런스에서 처음 접근
→ “우리 quant 트레이딩 회사인데 Drift에 vault/integration 하고 싶다”며 Drift 팀원들에게 직접 말을 걸음
이후 6개월 동안 여러 나라에서 열린 주요 컨퍼런스에서 같은 사람들이 Drift 팀원들을 계속 찾아다니며 대면 접촉
기술적으로 매우 능숙하고, Drift 운영 방식을 잘 알고 있었으며, LinkedIn 등 검증 가능한 프로필을 가지고 있었음
첫 만남에서 바로 텔레그램 그룹을 만들어서
→ 몇 달 동안 트레이딩 전략, vault integration 등 실제 비즈니스 대화를 계속 나눔 (일반 트레이딩 회사와 똑같이 보이게 함)
b. 2025년 12~1월: Ecosystem Vault 실제 온보딩
→ $100만 이상 자기 돈을 직접 예치하고, 여러 번 워킹세션 진행, 매우 구체적이고 전문적인 질문을 함
c. 2~3월: 또 다시 컨퍼런스에서 대면 미팅 반복 → 관계가 거의 6개월 차가 됨
평소처럼 “우리가 만드는 프로젝트/툴/앱” 링크를 공유 (일반적인 트레이딩 회사 행동 패턴)
→ 즉, 낯선 사람이 아니라 6개월 동안 얼굴을 맞대고 신뢰를 쌓은 ‘파트너’처럼 보이게 만든 전형적인 장기 사회공학(사회공학) 작전이었습니다.
침투 경로 (현재까지 확인된 부분)그룹이 공유한 코드 저장소(repo)를 클론 → VSCode/Cursor 취약점 악용 (파일만 열어도 자동 실행) “우리 지갑 제품”이라며 TestFlight 앱 다운로드 유도
공격 직후 해당 텔레그램 채팅과 악성 소프트웨어는 모두 완전히 삭제됐습니다.
팀 분석 결과, 2024년 10월 Radiant Capital 해킹을 한 북한 국가 배후 해커 그룹(UNC4736 / AppleJeus / Citrine Sleet)과 동일 인물로 추정됩니다. (온체인 자금 흐름 + 작전 방식이 일치)
중요: 실제로 대면했던 사람들은 북한 국적이 아니었고, 북한은 이런 고급 작전에 제3자 중개인을 항상 사용합니다.
개인 생각
실제로 여러번 만나서 북한 사람 아닌 것 확인 + 진짜로 자기돈 $1m 이상 예치 조합에서 나였어도 속았겠다 싶기는 하네요..
만약 저렇게 접근했을 때 안털릴 디파이 몇개인거 같음? 이라고 물어보면 솔직히 대답 못하겠음.. 걍 운좋게 타겟이 안된 것 뿐일지도
그렇다고 프로토콜이 당연히 저렇게 안전관리 하면 안되는 것도 맞기는 한데.. 참.. 해킹 그룹은 진짜 좀 없어졌으면 싶다. 대체 북한은 크립토로 얼마를 벌어가는 건가
https://x.com/DriftProtocol/status/2040611161121370409