Drift Protocol称已锁定与漏洞利用相关方
Drift Protocol表示，初步调查将2026年4月1日的攻击归因于受朝鲜支持的组织UNC4736，并已全面冻结协议，同时委托Mandiant展开取证调查。
事实核查
唯一获得的针对该说法的线索，是来自 Odaily 快讯 475344 所追踪到的上游 URL https://x.com/DriftProtocol/status/2040611161121370409。然而，该帖文无法抓取，用户提供的两个 X 链接同样抓取失败。针对“Drift Protocol April 1 2026 attack UNC4736 Mandiant protocol freeze”的独立网络和 X 搜索，未返回可相互印证的报道或存档副本，无法确认 Drift Protocol 已识别 UNC4736、冻结协议或聘请 Mandiant。《Radiant Capital Incident Update. 2024-12-06 - Medium》仅显示，Mandiant 此前曾将 UNC4736 与另一起加密货币攻击事件关联起来；这并不能验证这条针对 Drift 的具体说法。由于此次检索未获得经过验证的一手来源内容或可靠的佐证，因此根据本次收集到的证据，无法确认该说法，也无法明确予以反驳。
- 参考链接: 1
摘要
Drift Protocol表示，其初步调查将2026年4月1日的攻击与UNC4736联系起来。该组织被指为受朝鲜支持的黑客团体。团队称，攻击者用了六个月时间锁定贡献者，并且在事件发生后，协议的所有功能均已被冻结。Drift Protocol还表示，已委托Mandiant开展取证调查，并称测试资金已追踪至2024年10月Radiant Capital事件背后的攻击者。
术语与概念
- 协议: 一种基于区块链的系统或一组智能合约，为用户提供金融或其他网络服务。
- 取证调查: 在安全事件发生后，用于追踪攻击手法、受影响系统以及被盗资金或测试资金流向的详细技术调查。
- UNC4736: Drift Protocol称，在其初步调查中，该威胁组织与2026年4月1日的攻击存在关联。