Driftは、$270百万の侵害が6ヶ月間の北朝鮮の情報作戦であったと述べています。

攻撃者は取引会社を装い、複数の国でDriftの寄付者に直接会い、$1百万の自己資本を預け、Drainの実行を待つこと半年前を過ごしました。CoinDeskが今週初めに詳述したように。
北朝鮮の国家関連グループは、定量取引会社の仮面をかぶり、6ヶ月間にわたってDrift Protocolに侵入し、4月1日に$270百万の侵害を実行しました。

攻撃者は、Driftの寄付者と会って信頼を築き、$1百万以上を預け、エコシステムボールトを統合し、その後、悪意のあるTestFlightアプリとVSCode/Cursorの脆弱性を介してデバイスを侵害し、マルチシグの承認を取得しました。

調査者はこの攻撃をUNC4736に帰属させ、AppleJeusまたはCitrine Sleetとしても知られ、Driftはこのような長期的な、アイデンティティが豊富な操作がDeFi全体のマルチシグに基づくセキュリティモデルの深刻な弱点をさらけ出すことを警告しました。
$270百万のDrift Protocolの侵害の前に、6ヶ月間の情報作戦があり、北朝鮮の国家関連グループによって実行されたと、チームが日曜日の早い段階で発表した詳細なインシデント更新によると。

攻撃者は、2025年秋頃に主要な暗号会議で接触し、Driftとの統合を目指す定量取引会社として自らを提示しました。

彼らは技術に精通していて、検証可能な専門的なバックグラウンドを持ち、プロトコルの動作を理解しているとDriftは言いました。Telegramグループが設立され、その後は取引戦略やボールト統合に関する実質的な会話の数ヶ月が続き、これは取引会社がDeFiプロトコルにオンボードする際の標準的な方法です。

2025年12月から2026年1月の間に、グループはDrift上でエコシステムボールトをオンボードし、寄付者との複数の作業セッションを開催し、自己資本を$1百万以上預け、エコシステム内に機能する運営の存在を構築しました。
#BTC☀️