Drift Protocol đăng bài trên nền tảng X cho biết, cuộc điều tra sơ bộ về sự cố tấn công ngày 1 tháng 4 năm 2026 cho thấy hành động này do tổ chức tin tặc được chính phủ Triều Tiên hậu thuẫn, UNC4736 (còn được gọi là AppleJeus hoặc Citrine Sleet), lên kế hoạch. Kể từ mùa thu năm 2025, tổ chức này đã thực hiện các tương tác trực tiếp kéo dài sáu tháng với các đóng góp viên của Drift thông qua việc cử người trung gian tham dự các hội nghị về tiền mã hóa và thành lập các công ty giao dịch định lượng giả mạo, nhằm lừa họ tải về các kho mã hoặc ứng dụng độc hại. Hiện tại, Drift đã khóa tất cả các chức năng của giao thức và chuyển các ví bị ảnh hưởng ra khỏi ví đa chữ ký. Mandiant đã được mời tham gia điều tra truy vết chuyên sâu. Cuộc điều tra xác nhận rằng dòng tiền trên chuỗi được sử dụng để thử nghiệm cuộc tấn công này có thể truy ngược về những kẻ tấn công Radiant Capital vào tháng 10 năm 2024.
Drift Protocol gán cuộc tấn công ngày 1 tháng Tư cho nhóm tin tặc được Bắc Triều Tiên hậu thuẫn UNC4736
TechFlowChia sẻ
Tóm tắt
Drift Protocol đã liên kết cuộc tấn công Sybil vào ngày 1 tháng Tư với UNC4736, một nhóm được chính phủ Bắc Triều Tiên hậu thuẫn, còn được biết đến với tên AppleJeus hoặc Citrine Sleet. Những kẻ tấn công đã sử dụng các công ty giả và các cuộc gặp mặt trực tiếp tại các sự kiện tiền điện tử để xây dựng lòng tin trong sáu tháng. Sau đó, mã độc đã được triển khai, dẫn đến cuộc tấn công reentrancy. Drift đã ngừng các chức năng của giao thức và loại bỏ các ví bị ảnh hưởng khỏi quyền kiểm soát đa chữ ký. Cuộc điều tra của Mandiant xác nhận cuộc tấn công có liên quan đến vụ xâm phạm Radiant Capital vào tháng 10 năm 2024.
Nguồn:Hiển thị bản gốc
Tuyên bố miễn trừ trách nhiệm: Thông tin trên trang này có thể được lấy từ bên thứ ba và không nhất thiết phản ánh quan điểm hoặc ý kiến của KuCoin. Nội dung này chỉ được cung cấp cho mục đích thông tin chung, không có bất kỳ đại diện hay bảo đảm nào dưới bất kỳ hình thức nào và cũng không được hiểu là lời khuyên tài chính hay đầu tư. KuCoin sẽ không chịu trách nhiệm về bất kỳ sai sót hoặc thiếu sót nào hoặc về bất kỳ kết quả nào phát sinh từ việc sử dụng thông tin này.
Việc đầu tư vào tài sản kỹ thuật số có thể tiềm ẩn nhiều rủi ro. Vui lòng đánh giá cẩn thận rủi ro của sản phẩm và khả năng chấp nhận rủi ro của bạn dựa trên hoàn cảnh tài chính của chính bạn. Để biết thêm thông tin, vui lòng tham khảo Điều khoản sử dụng và Tiết lộ rủi ro của chúng tôi.