Piratage du protocole Drift lié aux pirates nord-coréens UNC4736

iconKuCoinFlash
Partager
Share IconShare IconShare IconShare IconShare IconShare IconCopy
AI summary iconRésumé

expand icon
Drift Protocol a révélé sur X que l'exploitation du 1er avril 2026 a été menée par UNC4736, un groupe lié à la Corée du Nord également connu sous le nom d'AppleJeus. Les pirates ont passé six mois à gagner la confiance des contributeurs de Drift via des conférences et des entreprises fictives avant de déployer du code malveillant. Toutes les fonctions du protocole sont désormais gelées, et les wallets compromis ont été supprimés de la signature multiple. Mandiant assiste à une enquête plus approfondie. Les fonds de la phase de test de l'attaque remontent à la violation de Radiant Capital d'octobre 2024. Les traders suivent de près les altcoins en raison de la volatilité croissante de l'indice de peur et de cupidité.

Selon les nouvelles de ME, le 5 avril (UTC+8), Drift Protocol a publié un message sur la plateforme X indiquant que les premières investigations concernant l'attaque du 1er avril 2026 ont révélé que cette opération a été planifiée par l'organisation de pirates soutenue par le gouvernement nord-coréen UNC4736 (également connue sous les noms AppleJeus ou Citrine Sleet). Depuis l'automne 2025, ce groupe a entretenu pendant six mois des interactions en personne avec les contributeurs de Drift en envoyant des intermédiaires à des conférences sur la cryptomonnaie et en créant de fausses sociétés de trading quantitatif, afin de les inciter à télécharger des bibliothèques ou applications malveillantes. Drift a actuellement gelé toutes les fonctionnalités du protocole et déplacé les portefeuilles compromis hors de la signature multiple. Mandiant a été invité à participer à une enquête forensique approfondie. Les investigations ont confirmé que les flux de fonds en ligne utilisés pour tester cette opération peuvent être tracés jusqu'aux attaquants de Radiant Capital en octobre 2024. (Source : ChainCatcher)

Clause de non-responsabilité : les informations sur cette page peuvent avoir été obtenues auprès de tiers et ne reflètent pas nécessairement les points de vue ou opinions de KuCoin. Ce contenu est fourni à titre informatif uniquement, sans aucune représentation ou garantie d’aucune sorte, et ne doit pas être interprété comme un conseil en investissement. KuCoin ne sera pas responsable des erreurs ou omissions, ni des résultats résultant de l’utilisation de ces informations. Les investissements dans les actifs numériques peuvent être risqués. Veuillez évaluer soigneusement les risques d’un produit et votre tolérance au risque en fonction de votre propre situation financière. Pour plus d’informations, veuillez consulter nos conditions d’utilisation et divulgation des risques.