Дрифт КНДР менен байланышкан туруктуу нонс социалдык инженериялык кол салууда 285 миллион долларды жоготту

Дрифт 2026-жылдын 1-апрелинде 285 миллион долларды гана жоготту — жана жок, бул Күлкү күнүнүн жаман күлкүсү эмес. Кол салуу? Администратордук укуктарды басып алуу үчүн 'туруктуу нонс' начар жеринен пайдаланган кийинки деңгээлдеги социалдык инженерия оюну. Күнөөкөр? Түздөн-түз КНДР (Түндүк Корея) менен байланышкан, алардын өнүгүп жаткан крипто валюта уурдоо оюн китебин ачып берди.

Мына бузуу: Кол салуучулар команда мүчөсүн алдап, зыяндуу транзакцияны аткарууга мажбурлоо үчүн социалдык инженерияны колдонду. Бул сиздин орточо фишинг шилтемеңиз эмес — алар 'нонсту' (крипто транзакцияларда бир жолу колдонулган уникалдуу сан) 'туруктуу' кылуу үчүн манипуляциялады, аларга коопсуздукту айланып өтүүгө жана администратордук көзөмөлдү алууга мүмкүндүк берди. Ичинде болгондо, алар каражаттарды сиз 'rug pull' деп айта алганга чейин таштанды.

КНДР менен байланыш негизги. Бул кол салуу мамлекет тарабынан колдоолонгон крипто валюта уурдоо үлгүсүнө ээрчийт, мында түндүк кореялык хакерлер өз режимин каржылоо үчүн DeFi платформаларын максат кылат. Бул Web3'те коркунучтар техникалык гана эмес — алар геосаясий экенин эске салуу. Кол салуучулар тажрыйбалуу, сабырдуу жана артында мамлекеттик ресурстар бар.

Бул жөн гана хак эмес — бул гибриддик коркунучтар боюнча мастер-класс. Социалдык инженерия крипто эксплойт менен жолугат, жана мунун баары душман мамлекет тарабынан колдолот. Крипто профессионалдары жана Z муун дегендери үчүн: нонстарыңызды коргоңуз, акылдуу келишимдериңизди аудиттеңиз жана эсиңизде болсун, адамдык ката дагы эң начар шилтеме. Сақ болуңуз, анткени КНДР жайлабайт.