Drift：攻击者自 2025 年秋季起伪装成量化交易机构持续接触团队成员

Techub News 消息，Drift Protocol 就攻击事件发布最新调查进展称，此次攻击疑似为一场历时约 6 个月、具备组织化背景的长期渗透行动。初步调查显示，攻击者自 2025 年秋季起伪装成量化交易机构，在多个国际加密会议上持续接触 Drift 团队成员，并通过代码仓库链接、TestFlight 应用等方式实施设备入侵。Drift 表示，根据 SEALS 911 小组的调查，此次行动大概率是由与 2024 年 10 月 Radiant Capital 黑客事件相同的威胁行为者所为。Mandiant 将 Radiant Capital 黑客事件归咎于 UNC4736 ，这是一个与朝鲜政府有关联的组织，也被称为 AppleJeus 或 Citrine Sleet。