أكد بروتوكول Drift حدث أخبار اختراق العملات المشفرة المنسق بعد أن استنزف المهاجمون حوالي 280 مليون دولار في 1 أبريل 2026.
قالت البورصة اللامركزية إن الاختراق جاء بعد ستة أشهر من التحضير عبر مؤتمرات عالمية متعددة. اكتسب المهاجمون الثقة، ثم نشروا البرمجيات الخبيثة من خلال أدوات وروابط مشتركة.
أوضح تحديث حادثة بروتوكول Drift السياق الأوسع لأخبار اختراق العملات المشفرة، حيث تستهدف الهندسة الاجتماعية الآن المطورين مباشرة. أظهرت القضية كيف انتقل المهاجمون من استغلال الأكواد إلى التسلل على مستوى الطبقة البشرية.
حدث هذا التحول لأن دفاعات الأمان تحسنت على مستوى البروتوكول، مما أجبر المهاجمين على استغلال الثقة بدلاً من ذلك.
أظهرت نتائج بروتوكول Drift الداخلية أن المهاجمين اقتربوا من المساهمين حوالي أكتوبر 2025 في مؤتمر تشفير كبير. أظهرت أخبار اختراق العملات المشفرة أن المجموعة تظاهرت بأنها شركة تداول كمي تسعى للتكامل وبنت علاقات من خلال اجتماعات شخصية متكررة.
مع مرور الوقت، أنشأوا هويات موثوقة مع خلفيات قابلة للتحقق وشاركوا في مناقشات تقنية.
أخبار اختراق العملات المشفرة | المصدر: بروتوكول Drift
توسعت العملية من خلال محادثات خاصة وجلسات عمل، حيث شاركت المجموعة الأدوات وروابط المشاريع. وفقًا لتحديث اختراق العملات المشفرة، بدت هذه التفاعلات طبيعية ضمن سير عمل التمويل اللامركزي، التي تعتمد على التعاون المفتوح.
سمحت تلك الألفة للمهاجمين بتجاوز الشكوك والحفاظ على الوصول لأشهر قبل التنفيذ.
حددت المراجعة الجنائية لـ Drift مسارات تسلل متعددة مرتبطة بأدوات خبيثة تمت مشاركتها أثناء التعاون. استنسخ أحد المساهمين مستودعًا ربما أطلق تنفيذ كود مخفي داخل بيئات التطوير.
قام آخر بتنزيل تطبيق اختبار قُدم كمنتج محفظة، والذي كان يحمل برمجيات خبيثة مضمنة.
أظهرت أخبار اختراق العملات المشفرة أن باحثي الأمان قد وضعوا علامات على ثغرات في أدوات المطورين بين ديسمبر 2025 وفبراير 2026، والتي ربما استغلها المهاجمون.
بمجرد الدخول، حصل المهاجمون على الوصول إلى الأنظمة الحساسة ونفذوا الاستغلال. فورًا بعد الاختراق، محوا قنوات الاتصال وأزالوا آثار نشاطهم.
أشارت بيانات تحقيق SEALS 911 إلى تداخلات مع استغلال Radiant Capital في أكتوبر 2024. تطابقت حركات الأموال على السلسلة والأنماط التشغيلية مع نشاط سابق يُنسب إلى مجموعة متحالفة مع كوريا الشمالية.
أشار هذا الارتباط إلى استمرارية في التكتيكات، حيث أعاد المهاجمون استخدام البنية التحتية وأطر الهوية.
حوادث اختراق العملات المشفرة في التركيز | المصدر: Dith
كانت Radiant Capital قد أبلغت سابقًا عن توزيع البرمجيات الخبيثة من خلال منصات المراسلة، حيث انتحل المهاجمون شخصية جهات اتصال موثوقة.
اتبعت قضية بروتوكول Drift بنية مماثلة، لكنها أضافت تفاعلات جسدية لتعزيز المصداقية. وفقًا لتحديثات أخبار اختراق العملات المشفرة، استخدم المهاجمون وسطاء للاجتماعات وجهًا لوجه، مما أخفى أصلهم مع الحفاظ على السيطرة التشغيلية.
جمد بروتوكول Drift الوظائف الأساسية وأزال المحافظ المخترقة بعد اختراق العملات المشفرة. وضع الفريق أيضًا علامات على عناوين المهاجمين عبر البورصات وجسور البلوكتشين للحد من حركة الأموال. انضمت شركة الطب الشرعي الخارجية Mandiant إلى التحقيق لإعادة بناء التسلسل الكامل للأحداث.
أظهرت الحادثة كيف تعتمد النظام البيئي اللامركزي على الثقة بين المساهمين، والتي يمكن للمهاجمين استغلالها. أدخلت ممارسات التعاون المفتوح، على الرغم من كفاءتها، أسطح هجوم جديدة على المستوى البشري.
أجبر هذا التطور الفرق على إعادة تقييم التحقق من المساهمين وأمن الأجهزة وضوابط الوصول. عكست أحداث أخبار اختراق العملات المشفرة بشكل متزايد نماذج هجوم هجينة تجمع بين الهندسة الاجتماعية والاستغلالات التقنية.
وضحت قضية Drift كيف استثمر المهاجمون الوقت ورأس المال لمحاكاة المشاركين الشرعيين. قللت استراتيجيتهم من مخاطر الاكتشاف مع زيادة الوصول إلى أقصى حد قبل التنفيذ.
استمر التحقيق حيث حللت فرق الطب الشرعي الأجهزة المتأثرة وتاريخ الاتصالات. ذكر Drift أنه سيصدر مزيدًا من التفاصيل بمجرد انتهاء عمليات التحقق.
أثارت القضية مخاوف فورية عبر فرق التمويل اللامركزي التي تستعد لأنماط تهديد مماثلة.
ظهر المنشور أخبار اختراق العملات المشفرة: بروتوكول Drift خسر 280 مليون دولار بعد إعداد لمدة 6 أشهر لأول مرة على The Coin Republic.


