قال بروتوكول دريفت إن الهجوم الذي وقع في 1 أبريل على منصته جاء بعد أشهر من التخطيط والهندسة الاجتماعية.
ربطت البورصة اللامركزية القضية بمجموعة أمضت وقتًا في بناء الثقة مع المساهمين قبل إرسال أدوات وروابط ضارة. تشير التقديرات الخارجية إلى أن الخسارة بلغت حوالي 280 مليون دولار.
قال بروتوكول دريفت إن مراجعته الأولية وجدت حملة طويلة ومنظمة ضد المنصة. قال الفريق إن المهاجمين أظهروا "دعمًا تنظيميًا وموارد وأشهرًا من التحضير المتعمد" أثناء العملية.
قالت البورصة إن الاتصال بدأ حوالي أكتوبر 2025. ووفقًا لدريفت، فإن أشخاصًا ينتحلون صفة أعضاء في شركة تداول كمي تواصلوا مع مساهمين في مؤتمر رئيسي للعملات المشفرة وادعوا أنهم يريدون الاندماج مع البروتوكول.
قال دريفت إن المجموعة استمرت في مقابلة المساهمين في العديد من فعاليات الصناعة على مدار الأشهر الستة التالية. قال الفريق إن الأشخاص المعنيين كانوا ماهرين تقنيًا، ويعرفون كيفية عمل دريفت، وبدا أن لديهم خلفيات مهنية حقيقية.
ساعد هذا الاتصال المستمر المجموعة على اكتساب الثقة. قال دريفت إن المهاجمين استخدموا لاحقًا روابط وأدوات ضارة تم مشاركتها مع المساهمين لاختراق الأجهزة، وتنفيذ الاستغلال، وإزالة آثار نشاطهم بعد الاختراق.
بالإضافة إلى ذلك، قال دريفت إن لديه "ثقة متوسطة إلى عالية" بأن نفس الجهات الفاعلة وراء اختراق Radiant Capital في أكتوبر 2024 نفذت هذا الاستغلال. تسبب هذا الهجوم السابق في خسائر بلغت حوالي 58 مليون دولار وتضمن أيضًا برامج ضارة استخدمت للوصول إلى الأنظمة الداخلية.
قالت Radiant Capital في ديسمبر 2024 إن متسللاً مدعومًا من كوريا الشمالية انتحل صفة مقاول سابق وأرسل برامج ضارة عبر تيليجرام. قالت Radiant إن "ملف ZIP هذا" انتشر لاحقًا بين المطورين للحصول على ملاحظات وفتح الطريق للتسلل.
قال دريفت إن الأشخاص الذين التقوا بالمساهمين شخصيًا "لم يكونوا مواطنين كوريين شماليين". في الوقت نفسه، قال الفريق إن الجهات الفاعلة في التهديدات المرتبطة بكوريا الشمالية غالبًا ما تستخدم وسطاء من طرف ثالث للاتصال وجهًا لوجه وبناء العلاقات.
قالت البورصة إنها تعمل الآن مع وكالات إنفاذ القانون وغيرهم من المشاركين في صناعة العملات المشفرة لبناء سجل كامل لهجوم 1 أبريل.
كما أضافت القضية تحذيرًا جديدًا لشركات العملات المشفرة، حيث يمكن للمؤتمرات والاجتماعات الشخصية أن تمنح مجموعات التهديد فرصة لدراسة الفرق، وبناء الثقة، والتحضير لهجمات لاحقة.
