Drift Protocol、4月1日の攻撃を北朝鮮支援のハッカーグループUNC4736に帰属

iconTechFlow
共有
Share IconShare IconShare IconShare IconShare IconShare IconCopy
AI summary icon概要

expand icon
Drift Protocolは、4月1日のサイビル攻撃を、北朝鮮が後援するUNC4736(AppleJeusまたはCitrine Sleetとしても知られる)と関連付けました。ハッカーは、6か月にわたり、仮想通貨イベントでの偽の企業と対面ミーティングを通じて信頼を獲得しました。その後、悪意のあるコードが展開され、再入力攻撃が実行されました。Driftはプロトコルの機能を停止し、影響を受けたウォレットをマルチシグ制御から削除しました。Mandiantの調査により、この攻撃が2024年10月のRadiant Capitalの侵害と関連していることが確認されました。

Drift ProtocolはXプラットフォームで、2026年4月1日の攻撃事件に関する初期調査結果として、この行動は朝鮮政府が支援するハッカー組織UNC4736(AppleJeusまたはCitrine Sleetとしても知られる)によって企画されたことを明らかにしました。同組織は2025年秋から、加密通貨会議に中間者を派遣し、偽のクオンツ取引会社を設立するなどして、Driftの貢献者と6ヶ月にわたり対面で接触し、悪意のあるコードライブラリまたはアプリケーションのダウンロードを誘導しました。 現在、Driftはすべてのプロトコル機能を凍結し、被害を受けたウォレットをマルチシグネチャから移動しました。Mandiantは深度フォレンジック調査に招かれています。調査により、この攻撃のテストに使用されたオンチェーン資金の流れが、2024年10月のRadiant Capital攻撃者に遡ることが確認されました。

免責事項: 本ページの情報はサードパーティからのものであり、必ずしもKuCoinの見解や意見を反映しているわけではありません。この内容は一般的な情報提供のみを目的として提供されており、いかなる種類の表明や保証もなく、金融または投資助言として解釈されるものでもありません。KuCoinは誤記や脱落、またはこの情報の使用に起因するいかなる結果に対しても責任を負いません。 デジタル資産への投資にはリスクが伴います。商品のリスクとリスク許容度をご自身の財務状況に基づいて慎重に評価してください。詳しくは利用規約およびリスク開示を参照してください。