التحقيقات الأولية في حادثة اختراق Drift تظهر أن أعضاء الفريق تم التواصل معهم خلال الاجتماع من قبل وسيط كوري شمالي

أخبار ME، في 5 أبريل (بتوقيت UTC+8)، نشرت Drift Protocol على منصة X بيانًا أفاد بأن التحقيقات الأولية في حادث الهجوم الذي وقع في 1 أبريل 2026 تُظهر أن هذه العملية نُسّقت من قبل مجموعة قراصنة مدعومة من حكومة كوريا الشمالية، وهي UNC4736 (وتُعرف أيضًا باسم AppleJeus أو Citrine Sleet). واعتبارًا من خريف 2025، قامت هذه المجموعة بإجراء تواصل مع مساهمي Drift لمدة وصلت إلى ستة أشهر عبر إرسال وسطاء للمشاركة في اجتماعات التشفير، وإنشاء شركات تداول كمي وهمية، وغيرها من الأساليب، حيث أجرت لقاءات وجهاً لوجه مع المساهمين وحاولت حثّهم على تنزيل مكتبة تعليمات برمجية خبيثة أو تطبيقات. وفي الوقت الحالي، قامت Drift بتجميد جميع وظائف البروتوكول، ونقل المحافظ المتضررة خارج التوقيع متعدد الأطراف. كما تمت دعوة Mandiant للمشاركة في تحقيق جنائي عميق. وأكدت التحقيقات أن تدفقات الأموال على السلسلة المستخدمة لاختبار هذه العملية يمكن إرجاعها إلى مهاجمي Radiant Capital في أكتوبر 2024. (المصدر: ChainCatcher)