Atak hakerski na Drift wart 285 mln dolarów wynikiem półrocznej operacji socjotechnicznej DPRK
Aż 285 milionów dolarów strat to bilans precyzyjnie zaplanowanego ataku na protokół Drift, za którym stoi północnokoreańska grupa hakerska. Według najnowszego raportu Zscaler ThreatLabz, włamanie nie było efektem błędu w kodzie, lecz wynikiem trwającej pół roku operacji Social Engineering. Hakerzy, podszywając się pod rekruterów i ekspertów IT, infiltrowali struktury organizacji, budując zaufanie pracowników, by ostatecznie przejąć kontrolę nad systemami poprzez zmanipulowany Remote Access. Kluczowym katalizatorem ataku okazała się sztuczna inteligencja, która drastycznie skróciła tzw. window of response – czas, w którym człowiek jest w stanie zidentyfikować zagrożenie. AI pozwoliło napastnikom na generowanie perfekcyjnych, spersonalizowanych komunikatów i automatyzację procesów, co sprawiło, że tradycyjne zabezpieczenia VPN stały się najsłabszym ogniwem infrastruktury. Dla globalnej społeczności kreatywnej i technologicznej to jasny sygnał: w dobie AI największym ryzykiem nie jest już „dziurawy” software, lecz autentyczność cyfrowej tożsamości. Incydent ten wymusza odejście od klasycznych haseł na rzecz architektury Zero Trust, gdzie każda próba zdalnego połączenia jest weryfikowana pod kątem anomalii behawioralnych w czasie rzeczywistym. Bezpieczeństwo projektów zależy dziś bardziej od czujności psychologicznej niż od siły firewalla.
Kiedy 1 kwietnia 2026 roku z protokołu Drift, wiodącej giełdy zdecentralizowanej opartej na sieci Solana, zniknęło 285 milionów dolarów, wielu obserwatorów rynku miało nadzieję, że to jedynie makabryczny żart primaaprilisowy. Rzeczywistość okazała się jednak znacznie mroczniejsza. Jak wynika z najnowszego raportu opublikowanego przez zespół Drift, atak nie był wynikiem nagłego błędu w kodzie czy luki typu zero-day, lecz efektem precyzyjnej, trwającej pół roku operacji inżynierii społecznej przeprowadzonej przez grupy hakerskie powiązane z Koreańską Republiką Ludowo-Demokratyczną (DPRK).
To uderzenie definiuje nową erę cyberzagrożeń, w której technologia blockchain spotyka się z niespotykaną dotąd cierpliwością i przebiegłością aktorów państwowych. Według ujawnionych danych, operacja rozpoczęła się już jesienią 2025 roku, co oznacza, że napastnicy infiltrowali struktury i relacje wokół projektu przez pełne sześć miesięcy przed ostatecznym drenażem portfeli. Skala kradzieży stawia ten incydent w ścisłej czołówce największych exploitów w historii ekosystemu Solana.
Pół roku budowania fałszywego zaufania
Mechanizm ataku na Drift pokazuje, że najsłabszym ogniwem systemów kryptograficznych pozostaje człowiek. Hakerzy z DPRK nie próbowali „wyważyć drzwi” brutalną siłą obliczeniową. Zamiast tego, przez miesiące budowali wiarygodne persony, infiltrując kanały komunikacyjne i nawiązując relacje z kluczowymi deweloperami oraz pracownikami operacyjnymi. Była to „gra długodystansowa”, w której każdy krok był starannie zaplanowany, by uśpić czujność zespołu bezpieczeństwa.
Wykorzystanie inżynierii społecznej na taką skalę sugeruje, że napastnicy posiadali głęboką wiedzę o wewnętrznych procesach giełdy. Raport wskazuje, że operacja rozpoczęta w jesienią 2025 roku polegała na stopniowym pozyskiwaniu uprawnień i dostawań do krytycznej infrastruktury. W świecie DeFi, gdzie decentralizacja ma być tarczą, scentralizowane punkty styku — takie jak komputery pracowników czy klucze administracyjne — stały się głównym celem ataku.
Konieczność redefinicji bezpieczeństwa DeFi
Incydent ten rzuca wyzwanie całej branży krypto. Jeśli sześciomiesięczna infiltracja może zakończyć się utratą niemal 300 milionów dolarów, to znaczy, że obecne standardy „security-by-design” muszą zostać rozszerzone o rygorystyczne procedury „security-by-human”. Zscaler ThreatLabz słusznie zauważa, że AI zmieniło reguły gry — czas, w którym człowiek mógł zareagować na podejrzane zachowanie w sieci, został zredukowany niemal do zera przez zautomatyzowane skrypty atakujące.
Dla platform takich jak Drift, które operują na wysokowydajnych blockchainach jak Solana, oznacza to konieczność wdrożenia systemów wykrywania anomalii opartych na behawiorystyce, a nie tylko na sztywnych regułach dostępu. Zdalny dostęp do infrastruktury krytycznej musi zostać całkowicie przemyślany, odchodząc od podatnych na ataki VPN-ów w stronę architektury Zero Trust, która nie ufa nikomu — nawet osobom, które przez pół roku wydawały się zaufanymi współpracownikami.
"Atak na Drift to nie był błąd w kodzie. To była porażka zaufania, którą hakerzy z DPRK eksploatowali z chirurgiczną precyzją przez 180 dni."
Skala strat wynosząca 285 milionów dolarów wymusi na ekosystemie Solana i innych sieciach L1 wprowadzenie bardziej restrykcyjnych mechanizmów kontroli wielopodpisowej (multi-sig) oraz systemów "dead man's switch", które mogłyby automatycznie blokować transfery w przypadku wykrycia nienaturalnych wzorców wypłat. Lekcja płynąca z operacji DPRK jest brutalna: w świecie cyfrowych finansów największym zagrożeniem nie jest haker z terminalem, ale "kolega" z komunikatora, który przez pół roku budował z Tobą projekt, czekając na odpowiedni moment, by nacisnąć przycisk.
W obliczu tak wyrafinowanych zagrożeń, jedyną skuteczną strategią staje się całkowita rezygnacja z paradygmatu zaufania na rzecz ciągłej, zautomatyzowanej weryfikacji każdego działania wewnątrz systemu. Finanse zdecentralizowane muszą dojrzeć do poziomu bezpieczeństwa militarnego, jeśli mają przetrwać ataki wspierane przez zasoby państwowe i nowoczesną sztuczną inteligencję.