Nord-Korea-mistanke bak Drift-hacket på $280M

Publisert 2026-04-05

Ingress: Sikkerhetsteamet bak likviditetsprotokollen Drift mistenker nordkoreanske aktører for å stå bak et nylig utnyttet sikkerhetshull som førte til tap på rundt 280 millioner dollar. Angrepet anses å være resultatet av en langvarig sosial manipulasjonsaksjon.

Finansplattformen Drift, som opererer innenfor desentralisert finans (DeFi), har nylig blitt utsatt for et betydelig sikkerhetsbrudd. Etterforskere fra SEAL 911-teamet, som bistår Drift, uttrykker en "middels til høy" grad av sikkerhet for at angrepet ble utført av de samme nordkoreanske hackergruppene som tidligere har stått bak utnyttelser, deriblant Radiant Capital-angrepet.

Analyser tyder på at angrepet ikke var et resultat av en enkel teknisk sårbarhet, men snarere en sofistikert, seks måneder lang operasjon. Denne operasjonen involverte sannsynligvis sosial manipulering (social engineering) for å kompromittere systemer eller nøkkelpersonell hos Drift.

Dette perspektivet antyder at angriperne investerte betydelig tid og ressurser i å kartlegge og infiltrere plattformen før det faktiske uttaket av midler fant sted. Bruken av sosial manipulering er en kjent taktikk for statsstøttede aktører som søker å omgå tradisjonelle tekniske sikkerhetstiltak. Tapet på rundt 280 millioner dollar i ulike kryptovalutaer representerer et av de større enkeltstående tapene i DeFi-sektoren det siste året.

Selv om dette spesifikke angrepet ikke direkte involverer norske aktører, er det en påminnelse om den globale risikoen forbundet med kryptovaluta og DeFi. Norske investorer og selskaper som opererer innenfor eller investerer i dette markedet, må være bevisste på de avanserte trusselaktørene som opererer. Norske finansinstitusjoner som utforsker blockchain-teknologi eller digitale valutaer, trenger robuste sikkerhetsprotokoller for å beskytte seg mot slike angrep.