😈 $285 mln rubati senza "hacks": come hanno portato via il Drift Protocol attraverso la fiducia
Non si tratta più di bug nel codice. Si tratta di persone.
Gli hacker, presumibilmente dalla Corea del Nord, non hanno fatto irruzione nel sistema. Hanno recitato per sei mesi. Si sono presentati come dipendenti di un "fondo di trading quantistico", hanno contattato il team del Drift Protocol, si sono incontrati a conferenze, hanno comunicato su Telegram e hanno persino investito circa $1 milioni dei loro soldi, per sembrare il più legittimi possibile.
Quando la fiducia è stata costruita, è iniziata la fase finale. Hanno inviato un repository con un file. Nessuna azione complicata: era sufficiente aprirlo in Visual Studio Code o Cursor.
E basta. Questo è stato sufficiente per ottenere accesso.
Poi è subentrata la tecnica: cancellazione delle conversazioni, rimozione delle tracce, rapida estrazione dei fondi. Alla fine, dal protocollo sono scomparsi circa $285 milioni.
💬 La cosa più dura qui:
l'arma principale non era un exploit…
ma sei mesi di pazienza e ingegneria sociale intelligente.
Questo è un nuovo livello di attacchi. Quando non ti hackano — ti convincono ad aprire la porta da solo.
#CryptoHack #defi #security 👉 Iscriviti se vuoi capire come realmente si rompono i progetti nel 2026