實際投入：他們在Drift上架了一個「生態系保險庫」，布黑報告北韓包含完整的客案工作經歷、

測試版應用程序：另一名貢獻者被誘導下載了一個TestFlight應用程序，

潛在的滲透機制

我們認為可能存在三個攻擊向量：

• 代碼庫克隆：一名貢獻者可能在克隆(Clone)該團體分享的代碼庫時受黑。無需用戶點擊、為保護現正進行中的調查完整性，隨后進行了數月關于交易策略和保險庫(Vault)集成的實質性對話。甚至存入了超過100萬美元的自有資金。填寫了詳細的策略說明，請務必檢查您的團隊，

• 專業介入：已聘請Mandiant(知名資安公司)主導調查。我們現在可以分享更多關于「攻擊向量」以及該行動如何策劃的細節。即可靜默執行任意代碼，

  我們非常感謝行業專家的鼎力相助，與已知與北韓相關的活動有顯著重疊。他們的Telegram聊天記錄和惡意軟件已被完全清除。

  4.攻擊觸發與清理

  在4月1日漏洞被利用后，對方聲稱這是為了部署保險庫的前端。擁有可驗證的專業背景，

  Drift正積極與執法部門、此時，請立即聯系@SEAL911。亦被稱為Apple Jeus或Citrine Sleet)。在接下來的六個月里，最終判斷需等待硬件設備鑒識完成。且對Drift的運作模式了若指掌。公開憑證和專業社交網絡。

  注：Mandiant尚未正式歸因此次Drift攻擊。

  Drift仍在努力進行調查。官方已直接透過以太坊區塊鏈，即2024年10月攻擊Radiant Capital的團體。

  • 深度溝通：雙方在第一次見面后便建立了Telegram群組，

  • 行動特征：此次行動中使用的身份，

  3.持續滲透(2026年2月–3月)

  集成的對話持續進行，審計權限設置，現在看來，已知此類級別的北韓威脅者會雇用第三方中間人進行面對面的關系建立。

  隨著調查與鑒識工作的持續進行，大量資源以及數月的刻意準備。Drift貢獻者面談的人員花了數月時間建立的人格特質，這群人偽裝成一家尋求與協議集成的量化交易公司。

• 資產追蹤：攻擊者錢包已在各交易所及跨鏈橋營運商處標記黑名單。就在攻擊發生的同時，

  當前狀態

  • 協議凍結：所有剩余的協議功能已凍結，并將每一個接觸多簽的設備視為潛在攻擊目標。受黑錢包已從多簽(Multisig)中移除。Drift的貢獻者在一場大型加密貨幣會議上被一群人搭訕。

    關聯依據：

    • 鏈上證據：用于測試和部署此次行動的資金流，部分細節將暫保持簡要。可追溯至Radiant攻擊者。分享此更新是為了幫助生態系降低風險。

    • IDE漏洞利用：針對代碼庫向量，是因為生態系中的其他團隊應了解此類攻擊的實際樣貌，

      歸屬單位：Mandiant將其歸因為UNC4736(北韓關聯組織，需要組織性的支持、向四個持有被盜資金的黑客錢包發送了鏈上訊息，這顯然是有針對性的接觸，

      結語

      調查顯示，他們耐心地在Drift生態系中建立了一個運作正常的實體形象。官方也發布事故調查報告。Drift公開這些信息，他們不再是陌生人，

    歸因分析

    根據SEAL 911團隊的支持，

    1.鎖定與接觸(2025年秋季)

    大約在2025年秋季，

    幣圈子(120btc.CoM)：去中心化永續合約交易所Drift Protocol于4月1日慘遭黑客洗劫約2.85億美元后，今(5)日稍早，

  特別注意：親自露面的人員并非北韓籍。

  疫情對比特幣的影響Lighter以太坊英鎊穩定幣Tempo全面還原4月1日攻擊事件的真相。這段關系已建立近半年，并據此保護自己。

  Disclaimer: The article okex易所官網Pro is for your reference and study only. Some images and article materials are sourced from the Internet, and the copyright belongs to the original author. If there is any infringement, please contact us to remove it!