التحقيقات الأولية في حادثة اختراق Drift تظهر أن أعضاء الفريق تم التواصل معهم خلال الاجتماع من قبل وسيط كوري شمالي

أخبار ME، في 5 أبريل (بتوقيت UTC+8)، أعلنت بروتوكول Drift على منصة X أن التحقيقات الأولية في حادث الهجوم الذي وقع في 1 أبريل 2026 أظهرت أن هذا العمل مخطط من قبل منظمة هاكرز مدعومة من الحكومة الكورية الشمالية، وهي UNC4736 (المعروفة أيضًا باسم AppleJeus أو Citrine Sleet). منذ خريف 2025، تواصلت هذه المنظمة مع مساهمي Drift لمدة تصل إلى ستة أشهر من خلال إرسال وسطاء للمشاركة في مؤتمرات التشفير، وإنشاء شركات تداول كمي وهمية، وغيرها من الطرق، حيث قاموا بمقابلتهم وجهًا لوجه وتحريضهم على تحميل مكتبات أو تطبيقات خبيثة. حاليًا، قامت Drift بتجميد جميع وظائف البروتوكول ونقل المحافظ المتضررة خارج التوقيع المتعدد. كما تم دعوة شركة Mandiant للمشاركة في التحقيقات العميقة. وأكد التحقيق أن التدفقات المالية على السلسلة المستخدمة لاختبار هذا العمل يمكن تتبعها إلى مهاجم Radiant Capital في أكتوبر 2024. (المصدر: ChainCatcher)