Ang Drift Protocol ay nag-post sa platform na X na ang preliminary na imbestigasyon sa pag-atake noong Abril 1, 2026 ay nagpapakita na ang aksyon ay isinagawa ng hacker group na sinuportahan ng gobyerno ng Korea ng Hilaga, ang UNC4736 (kilala rin bilang AppleJeus o Citrine Sleet). Noong tag-lamig ng 2025, ang grupo ay nagsagawa ng anim na buwan na面对面 na interaksyon sa mga contributor ng Drift sa pamamagitan ng pagpapadala ng mga intermediate sa mga crypto conference at pagbuo ng mga pekeng quantitative trading company upang hikayatin silang i-download ang mga malicious code library o application. Kasalukuyang hinold ng Drift ang lahat ng protocol functions at inalis ang nasirang wallet mula sa multisignature. Ang Mandiant ay tinanggap upang makilahok sa malalim na forensic investigation. Ang imbestigasyon ay nagpatotoo na ang mga on-chain funds na ginamit para sa pagsubok sa aksyon ay maaaring itala patungo sa mga attacker ng Radiant Capital noong Oktubre 2024.
Ipinagkakaloob ng Drift Protocol ang April 1 Attack sa grupo ng hacker na sinusuportahan ng North Korea na UNC4736
TechFlowI-share
Summary
Ang Drift Protocol ay naka-link ang Sybil attack noong Abril 1 sa UNC4736, isang grupo na sinusuportahan ng Hilagang Korea na kilala rin bilang AppleJeus o Citrine Sleet. Ginamit ng mga hacker ang mga fiksiyong kumpanya at personal na pagkikita sa mga crypto event upang makakuha ng tiwala sa loob ng anim na buwan. Pagkatapos ay inilabas ang masasamang code, na nagresulta sa isang reentrancy attack. Nag-halt na ang Drift sa mga pagpapagana ng protocol at inalis ang mga apektadong wallet mula sa multisig control. Ipinatotohanan ng pag-aaral ni Mandiant na kinalink ng attack ang Radiant Capital breach noong Oktubre 2024.
Source:Ipakita ang original
Disclaimer: Ang information sa page na ito ay maaaring nakuha mula sa mga third party at hindi necessary na nagre-reflect sa mga pananaw o opinyon ng KuCoin. Ibinigay ang content na ito para sa mga pangkalahatang informational purpose lang, nang walang anumang representation o warranty ng anumang uri, at hindi rin ito dapat ipakahulugan bilang financial o investment advice. Hindi mananagot ang KuCoin para sa anumang error o omission, o para sa anumang outcome na magreresulta mula sa paggamit ng information na ito.
Maaaring maging risky ang mga investment sa mga digital asset. Pakisuri nang maigi ang mga risk ng isang produkto at ang risk tolerance mo batay sa iyong sariling kalagayang pinansyal. Para sa higit pang information, mag-refer sa aming Terms ng Paggamit at Disclosure ng Risk.