$287,000,000 взлом протокола Drift не произошел за одну ночь; он был запланирован на 6 месяцев.

Все началось в конце 2025 года.
Группа подошла к Drift на конференциях, выдавая себя за легитимную торговую фирму.
Они знали продукт, задавали правильные вопросы и постепенно завоевывали доверие.
Они не спешили.
Они присоединялись к звонкам, задавали умные вопросы и даже внесли $1M+ в Drift.
Все выглядело нормально.
Затем они пошли глубже.
Больше встреч. Больше разговоров.
К началу 2026 года они уже не были посторонними; им доверяли.
Затем началась подготовка.
Они делились ссылками, репозиториями кода и даже приложением TestFlight.
Все выглядело стандартно для сотрудничества в криптоиндустрии.
Но именно здесь все изменилось.
Один неверный клик.
Один клонированный репозиторий.
Одно установленное приложение.
Этого было достаточно.
1 апреля была выполнена атака.
$287M разграблено.
И сразу после того, как это произошло…
они исчезли.
Чаты были стерты.
Инструменты удалены.
Следов не осталось.
Теперь следователи считают, что это было не случайно.
Это была скоординированная операция, запланированная на месяцы,
возможно, связанная с действующими при поддержке государства структурами.