
Drift Protocolによると、初期調査で2026年4月1日の攻撃は北朝鮮支援のグループUNC4736に関連付けられた。これを受け、プロトコル全体を凍結し、Mandiantによるフォレンジック調査を実施した。
Drift Protocolは、初期調査により2026年4月1日の攻撃が北朝鮮支援のハッカー集団UNC4736に結び付いたと明らかにした。チームによると、攻撃者は6カ月にわたり貢献者を標的にしており、事件後にプロトコルの全機能を凍結した。Drift Protocolはまた、Mandiantを招いてフォレンジック調査を実施しているほか、テスト資金が2024年10月のRadiant Capital事件の背後にいた攻撃者へ追跡されたと述べた。