Drift: هجوم 1 أبريل تم التخطيط له من قبل مجموعة القراصنة المدعومة من الحكومة الكورية الشمالية UNC4736

رسالة من Deep Tide TechFlow، في 05 أبريل، أفاد Drift Protocol على منصة X بأن التحقيق الأولي في حادثة الهجوم بتاريخ 1 أبريل 2026 يُظهر أن هذه العملية نُظمت بواسطة مجموعة القراصنة UNC4736 (المعروفة أيضًا باسم AppleJeus أو Citrine Sleet) المدعومة من الحكومة الكورية الشمالية. واعتبارًا من خريف 2025، قامت هذه المجموعة، عبر إرسال وسطاء للمشاركة في اجتماعات تشفيرية، وإنشاء شركات تداول كمية وهمية، وغيرها من الأساليب، بإجراء تفاعل وجاهي استمر ستة أشهر مع المساهمين في Drift، وقامت بجرّهم على تنزيل مستودع أكواد خبيثة أو تطبيقات.

في الوقت الحالي، قامت Drift بتجميد جميع وظائف البروتوكول، ونقلت المحافظ المتضررة خارج أنظمة التوقيع المتعدد. وقد تمت دعوة Mandiant للمشاركة في تحقيق جنائي جنوبي/عميق. وأكدت التحقيقات أنه يمكن تتبع التدفقات المالية على السلسلة المستخدمة لاختبار هذه العملية إلى مهاجمي Radiant Capital منذ شهر أكتوبر 2024.