👺Nhóm dự án cho biết cuộc tấn công hacker nhằm vào Drift Protocol là một “hoạt động xâm nhập có cấu trúc, đòi hỏi sự hỗ trợ về mặt tổ chức, nguồn lực đáng kể và nhiều tháng chuẩn bị kỹ lưỡng”.

Theo các đại diện của giao thức, một nhóm từ Северной Кореи chịu trách nhiệm cho sự cố gây thiệt hại khoảng $280 млн. Việc lên kế hoạch và triển khai cuộc tấn công này đã mất nửa năm.

Những kẻ xấu đã xâm nhập vào Drift dưới vỏ bọc một nền tảng giao dịch bên thứ ba. Từ mùa thu năm ngoái, họ đã liên lạc chặt chẽ với các nhà phát triển về việc tích hợp và thiết lập các kho lưu trữ chung.

Các dữ liệu thu được trong quá trình điều tra đã giúp liên hệ cuộc tấn công với nhóm UNC4736 — một tổ chức nhà nước Bắc Triều Tiên, còn được biết đến với tên gọi AppleJeus hoặc Citrine Sleet. Chính nhóm này cũng đứng sau vụ hack Radiant Capital gây thiệt hại hơn $50 млн vào năm 2024.