التحقيقات الأولية في حادثة اختراق Drift تظهر أن أعضاء الفريق تم التواصل معهم خلال الاجتماع من قبل وسيط كوري شمالي

أخبار ME، في 5 أبريل (بتوقيت UTC+8)، أعلنت بروتوكول Drift على منصة X أن التحقيقات الأولية في حادث الهجوم الذي وقع في 1 أبريل 2026 أظهرت أن هذا العمل من تنظيم مجموعة هاكرز مدعومة من الحكومة الكورية الشمالية تُعرف باسم UNC4736 (المعروفة أيضًا باسم AppleJeus أو Citrine Sleet). منذ خريف 2025، تواصلت هذه المجموعة مع مساهمي Drift لمدة تصل إلى ستة أشهر من خلال إرسال وسطاء للمشاركة في مؤتمرات التشفير، وإنشاء شركات تداول كمي وهمية، وغيرها من الطرق، حيث قاموا بمقابلة مباشرة مع المساهمين وتحريضهم على تحميل مكتبات أو تطبيقات خبيثة. حاليًا، قامت Drift بتجميد جميع وظائف البروتوكول ونقل المحافظ المتضررة إلى خارج التوقيع المتعدد. وقد دُعيت شركة Mandiant للمشاركة في التحقيقات العميقة. وأكد التحقيق أن تدفقات الأموال على السلسلة المستخدمة لاختبار هذا العمل يمكن تتبعها إلى مهاجم Radiant Capital في أكتوبر 2024. (المصدر: ChainCatcher)