التحقيقات الأولية في حادثة اختراق Drift تظهر أن أعضاء الفريق تم التواصل معهم خلال الاجتماع من قبل وسيط كوري شمالي

أخبار ME، في 5 أبريل (بتوقيت UTC+8)، أعلنت بروتوكول Drift على منصة X أن التحقيقات الأولية في حادث الهجوم الذي وقع في 1 أبريل 2026 أظهرت أن العملية كانت من تنظيم مجموعة هاكرز مدعومة من الحكومة الكورية الشمالية تُعرف باسم UNC4736 (المعروفة أيضًا باسم AppleJeus أو Citrine Sleet). منذ خريف 2025، تواصلت هذه المجموعة مع مساهمي Drift لمدة تصل إلى ستة أشهر من خلال إرسال وسطاء للمشاركة في مؤتمرات التشفير، وإنشاء شركات تداول كمي وهمية، وغيرها من الطرق، حيث قاموا بمقابلة مباشرة مع المساهمين وتحريضهم على تحميل مكتبات أو تطبيقات خبيثة. حاليًا، قامت Drift بتجميد جميع وظائف البروتوكول ونقل المحافظ المتضررة خارج التوقيع المتعدد. كما تم دعوة شركة Mandiant للمشاركة في التحقيقات العميقة. وأكد التحقيق أن التدفقات المالية على السلسلة المستخدمة لاختبار العملية يمكن تتبعها إلى مهاجم Radiant Capital في أكتوبر 2024. (المصدر: ChainCatcher)