التحقيقات الأولية في حادثة اختراق Drift تظهر أن أعضاء الفريق تم التواصل معهم خلال الاجتماع من قبل وسيط كوري شمالي

أخبار ME، في 5 أبريل (بتوقيت UTC+8)، أفاد Drift Protocol على منصة X بأن التحقيقات الأولية في حادث الهجوم الذي وقع في 1 أبريل 2026 تُظهر أن هذا الهجوم من تدبير مجموعة هاكرز مدعومة من حكومة كوريا الشمالية تُعرف باسم UNC4736 (المعروف أيضًا باسم AppleJeus أو Citrine Sleet). منذ خريف 2025، قامت هذه المجموعة بالتواصل مع مساهمي Drift عبر تسيير وسطاء للمشاركة في مؤتمرات التشفير، وإنشاء شركات تداول كمي وهمية، وغيرها من الأساليب، وذلك لمدة تصل إلى ستة أشهر من التفاعل المباشر وجعلهم يحمّلون مجموعة أكواد أو تطبيقات خبيثة. وفي الوقت الحالي، قامت Drift بتجميد جميع وظائف البروتوكول، ونقلت المحافظ المتضررة خارج التوقيع المتعدد. وتمت دعوة Mandiant للمشاركة في تحقيقات جنائية معمقة. وقد أكد التحقيق أن تدفقات الأموال على السلسلة المستخدمة لاختبار هذا الهجوم يمكن تتبعها إلى مهاجم Radiant Capital في أكتوبر 2024. (المصدر: ChainCatcher)