Drift : Un hacker suspecté d’appartenir à une organisation nord-coréenne, a passé six mois à se faire passer pour un contact avant d’infiltrer le système

Drift publie la dernière enquête sur l’incident de sécurité, indiquant que cette opération a été menée par des acteurs de menace identiques à ceux impliqués dans l’incident de Radiant Capital en octobre 2024, avec une forte cohérence dans le flux de fonds sur la chaîne et les méthodes d’opération. Mandiant attribue l’incident de Radiant Capital à UNC4736, une organisation liée au gouvernement nord-coréen. De plus, cette attaque a été soigneusement planifiée sur une période de 6 mois. À partir de l’automne 2025, un groupe a prétendu être une « société de trading quantitatif » et a activement contacté les contributeurs de Drift lors de plusieurs conférences internationales sur la cryptographie.