Drift Protocol:4月1日遇襲初步指向北韓背景黑客組織UNC4736

Drift Protocol 在 X 發文表示,就 2026 年 4 月 1 日的攻擊事件進行初步調查後,判斷行動由 UNC4736 策劃。UNC4736 被指為北韓國家支持的黑客組織,亦以 AppleJeus 或 Citrine Sleet 為人所知。 Drift 稱,自 2025 年秋季起,該組織透過中間人出席加密貨幣會議、並設立偽冒量化交易公司,與 Drift 貢獻者進行長達半年線下面談,最終誘使相關人士下載帶有惡意程式碼的程式庫或應用程式。 事件曝光後,Drift 已暫停協議所有功能,並把受入侵錢包自多重簽署(multisig)配置中移除。公司亦邀請 Mandiant 進行深入取證調查。 調查同時確認,用於測試本次行動的鏈上資金,可追溯至 2024 年 10 月 Radiant Capital 遭入侵事件的攻擊者。