التحقيقات الأولية في حادثة اختراق Drift تظهر أن أعضاء الفريق تم التواصل معهم خلال الاجتماع من قبل وسيط كوري شمالي

أخبار ME، في 5 أبريل (بتوقيت UTC+8)، أعلنت بروتوكول Drift على منصة X أن التحقيق الأولي في حادث الهجوم الذي وقع في 1 أبريل 2026 أظهر أن هذا العمل من تنظيم مجموعة هاكرز مدعومة من الحكومة الكورية الشمالية تُعرف باسم UNC4736 (المعروفة أيضًا باسم AppleJeus أو Citrine Sleet). منذ خريف 2025، قامت هذه المجموعة من خلال إرسال وسطاء للمشاركة في مؤتمرات التشفير، وإنشاء شركات تداول كمي وهمية، بالتفاعل وجهًا لوجه مع مساهمي Drift لمدة تصل إلى ستة أشهر، وتحريضهم على تحميل مكتبات أو تطبيقات خبيثة. حاليًا، قامت Drift بتجميد جميع وظائف البروتوكول ونقل المحافظ المتضررة خارج التوقيع المتعدد. تمت دعوة شركة Mandiant للمشاركة في التحقيقات العميقة. وأكد التحقيق أن تدفقات الأموال على السلسلة المستخدمة لاختبار هذا العمل يمكن تتبعها إلى مهاجم Radiant Capital في أكتوبر 2024. (المصدر: ChainCatcher)