Drift раскрыла детали взлома на $280 млн: атака готовилась полгода и связана с КНДР
Drift потеряла около $280 млн в результате атаки 1 апреля 2026 года. Злоумышленники действовали через многомесячную социальную инженерию и вредоносное ПО.
Среди возможных векторов — компрометация через репозиторий кода и приложение в TestFlight. К инциденту могут быть причастны связанные с КНДР акторы, в частности группа UNC4736.
incrypted.com