التحقيقات الأولية في حادثة اختراق Drift تظهر أن أعضاء الفريق تم التواصل معهم خلال الاجتماع من قبل وسيط كوري شمالي

أخبار ME، في 5 أبريل (بتوقيت UTC+8)، أعلنت بروتوكول Drift على منصة X أن التحقيقات الأولية في حادث الهجوم الذي وقع في 1 أبريل 2026 أظهرت أن العملية كانت مخططة من قبل منظمة هاكرز مدعومة من الحكومة الكورية الشمالية تُعرف باسم UNC4736 (المعروفة أيضًا باسم AppleJeus أو Citrine Sleet). منذ خريف 2025، تواصلت هذه المنظمة مع مساهمي Drift لمدة تصل إلى ستة أشهر من خلال إرسال وسطاء للمشاركة في مؤتمرات التشفير، وإنشاء شركات تداول كمي وهمية، وغيرها من الطرق، حيث قاموا بالتفاعل وجهًا لوجه مع المساهمين وتحريضهم على تحميل مكتبات أو تطبيقات خبيثة. حاليًا، قامت Drift بتجميد جميع وظائف البروتوكول ونقل المحافظ المتضررة خارج التوقيع المتعدد. كما دُعيت شركة Mandiant للمشاركة في التحقيقات العميقة. وأكد التحقيق أن تدفقات الأموال على السلسلة المستخدمة لاختبار العملية يمكن تتبعها إلى مهاجم Radiant Capital منذ أكتوبر 2024. (المصدر: ChainCatcher)