L'enquête préliminaire sur l'incident de hacking de Drift indique que les membres de l'équipe ont été contactés par un intermédiaire nord-coréen lors d'une réunion.

ME News Actualités, le 5 avril (UTC+8), Drift Protocol a publié sur la plateforme X qu’une enquête préliminaire sur l’attaque du 1er avril 2026 indique que cette opération a été planifiée par le groupe de hackers soutenu par le gouvernement nord-coréen UNC4736 (également connu sous le nom d’AppleJeus ou Citrine Sleet). Ce groupe, depuis l’automne 2025, a interagi face à face avec les contributeurs de Drift pendant six mois en envoyant des intermédiaires participer à des conférences sur la cryptographie, en créant de fausses sociétés de trading quantitatif, et en incitant ces derniers à télécharger des bibliothèques ou applications malveillantes. Actuellement, Drift a gelé toutes les fonctionnalités du protocole et a retiré le portefeuille compromis du système de signatures multiples. Mandiant a été invité à participer à une enquête approfondie. L’enquête a confirmé que les flux de fonds sur la blockchain utilisés pour tester cette opération pouvaient être retracés jusqu’aux attaquants de Radiant Capital en octobre 2024. (Source : ChainCatcher)