Drift: Атака 1 квітня була спланована хакерською групою UNC4736, підтримуваною урядом Північної Кореї

DeepFlowTech · 2026-04-05T02:40:14+00:00

Drift Protocol підтверджено на платформі X, що атака 1 квітня 2026 року пов’язана з хакерською групою UNC4736, підтримуваною Північною Кореєю, яка через посередника спонукала учасників завантажити шкідливу програму. Drift тимчасово заблокував функції протоколу та запросив Mandiant провести слідчі заходи.

DeepFlowTech

2026-04-05 02:40:14

Генерація анотацій у процесі

Глибоководне TechFlow-повідомлення, 05 квітня, Drift Protocol у дописі на платформі X заявив, що попереднє розслідування події атаки 1 квітня 2026 року показало: цей акт було сплановано хакерською групою UNC4736, що підтримується урядом Корейської Народно-Демократичної Республіки (також відомою як AppleJeus або Citrine Sleet). З осені 2025 року ця група, зокрема, направляючи посередників на криптозустрічі, створюючи фіктивні компанії з кількісного трейдингу тощо, провела тривалу протягом шести місяців очну взаємодію з учасниками (конрибуторами) Drift та спонукала їх завантажити шкідливий кодовий репозиторій або застосунок.

Наразі Drift уже заморозив усі функції протоколу та вивів постраждалі гаманці з багатопідпису. Mandiant запрошено до участі в поглибленому форензичному розслідуванні. Дослідження підтвердило, що блокчейн-рухи коштів, використаних для тестування цього акта, можна відстежити до нападників на Radiant Capital станом на жовтень 2024 року.

DRIFT42,52%

RDNT2,19%

Переглянути оригінал

Ця сторінка може містити контент третіх осіб, який надається виключно в інформаційних цілях (не в якості запевнень/гарантій) і не повинен розглядатися як схвалення його поглядів компанією Gate, а також як фінансова або професійна консультація. Див. Застереження для отримання детальної інформації.