Drift: هجوم 1 أبريل تم التخطيط له من قبل مجموعة القراصنة المدعومة من الحكومة الكورية الشمالية UNC4736

رسالة من Deep Tide TechFlow، بتاريخ 05 أبريل، نشرت Drift Protocol على منصة X قائلةً إن التحقيق الأولي في حادثة الهجوم بتاريخ 1 أبريل 2026 أظهر أن هذا الهجوم من تدبير مجموعة القراصنة UNC4736 المدعومة من حكومة كوريا الشمالية (المعروفة أيضًا باسم AppleJeus أو Citrine Sleet). وبدءًا من خريف 2025، نفذت هذه المجموعة تواصلًا وجهاً لوجه مع مساهمي Drift لمدة ستة أشهر تقريبًا، من خلال إرسال وسطاء للمشاركة في اجتماعات تشفير، وإنشاء شركات تداول كمي مزيفة، وصولًا إلى إغرائهم بتحميل مستودع أكواد خبيثة أو تطبيقات.

في الوقت الحالي، قامت Drift بتجميد جميع وظائف البروتوكول، ونقلت المحافظ المتضررة خارج المحافظ متعددة التوقيع. وقد تم دعوة Mandiant للمشاركة في تحقيق جنائي رقمي معمق. وقد أكد التحقيق أن تدفقات الأموال على السلسلة المستخدمة لاختبار هذا الهجوم يمكن تتبعها إلى مهاجمي Radiant Capital في أكتوبر 2024.