تُظهر نتائج التحقيقات الأولية في حادثة اختراق Drift أن أعضاء الفريق تم التواصل معهم خلال الاجتماع من قِبل وسيط كوري شمالي

أخبار ME، في 5 أبريل (بتوقيت UTC+8)، أفاد Drift Protocol عبر منصة X بأن التحقيقات الأولية في حادث الهجوم الذي وقع في 1 أبريل 2026 تُظهر أن هذا الهجوم من تدبير مجموعة هاكرز مدعومة من حكومة كوريا الشمالية تُعرف باسم UNC4736 (المعروفة أيضًا باسم AppleJeus أو Citrine Sleet). واعتبارًا من خريف 2025، قامت هذه المجموعة بإجراء تواصل وجهاً لوجه مع مساهمي Drift لمدة تصل إلى ستة أشهر عبر إرسال وسطاء للمشاركة في اجتماعات التشفير، وإنشاء شركات تداول كمي وهمية، وغيرها من الأساليب، بهدف تحريضهم على تنزيل مكتبة تعليمات برمجية أو تطبيقات خبيثة. حاليًا، قامت Drift بتجميد جميع وظائف البروتوكول، كما نقلت المحافظ المتضررة خارج آلية التوقيع المتعدد. وقد تم توجيه الدعوة إلى Mandiant للمشاركة في تحقيقات الطب الشرعي العميقة. وأكدت التحقيقات أن تدفقات الأموال على السلسلة المستخدمة لاختبار هذا الهجوم يمكن تتبعها إلى مهاجمي Radiant Capital في أكتوبر 2024. (المصدر: ChainCatcher)