Drift: 4월 1일 공격 사건은 북한 해커 조직이 기획한 장기 침투 작전

Drift Protocol은 X 플랫폼을 통해 게시한 글에서, 2026년 4월 1일 발생한 공격 사건에 대한 예비 조사 결과, 이번 공격이 북한 정부의 지원을 받는 해킹 조직 UNC4736(일명 AppleJeus 또는 Citrine Sleet)에 의해 기획된 것으로 나타났다고 밝혔다. 이 조직은 2025년 가을부터 암호화폐 컨퍼런스에 중개인을 파견하거나 가짜 퀀트 트레이딩 회사를 설립하는 등의 방식으로 Drift 기여자들과 6개월에 걸쳐 대면 접촉을 이어가며 악성 코드베이스나 애플리케이션을 다운로드하도록 유도했다. 현재 Drift는 모든 프로토콜 기능을 동결하고, 피해를 입은 지갑을 다중 서명에서 제외했다. Mandiant는 심층 포렌식 조사에 참여하도록 초청받았다. 조사 결과, 이번 작전을 테스트하는 데 사용된 온체인 자금 흐름은 2024년 10월 Radiant Capital 공격자로 거슬러 올라가는 것으로 확인되었다.