Drift Protocol：Cuộc tấn công ngày 1 tháng 4 là một hoạt động xâm nhập có tổ chức kéo dài nửa năm, có thể liên quan đến hacker Triều Tiên

Wu Shuo cho biết, Drift Protocol hiện đã công bố tiến triển điều tra mới nhất về vụ tấn công xảy ra vào ngày 1 tháng 4, cho rằng đây dường như là một chiến dịch xâm nhập kéo dài khoảng 6 tháng, có bối cảnh mang tính tổ chức. Kết quả điều tra ban đầu cho thấy, kẻ tấn công từ mùa thu năm 2025 đã giả mạo thành một tổ chức giao dịch định lượng, liên tục tiếp xúc các thành viên của đội ngũ Drift tại nhiều hội nghị mã hóa quốc tế, và đã thực hiện xâm nhập thiết bị thông qua các phương thức như liên kết kho mã, ứng dụng TestFlight. Drift cho biết, họ đã đóng băng các chức năng giao thức còn lại, xóa bỏ ví đa chữ ký bị ảnh hưởng, và đã phối hợp với các tổ chức như Mandiant, SEAL 911 để tiến hành thu thập chứng cứ. Bên dự án đánh giá với mức độ tin cậy từ trung bình đến cao rằng, hành động lần này có thể có liên quan đến nhóm hacker liên quan đến Triều Tiên đứng sau vụ đánh cắp năm 2024 của Radiant Capital.