mandiant

Drift 재단은 4월 1일 안전 사건 자금 회수 진행 상황을 발표했으며, 약 2.954억 달러의 사용자 자산이 도난당했습니다. 재단은 Mandiant, zeroShadow 및 SEAL 911을 고용하여 조사 및 자금 추적을 진행하고 있으며, 그 중 Mandiant는 공격자를 북한 위협 조직 UNC6862로 식별했습니다.도난당한 자금은 이후 이더리움으로 브릿지되어 약 130,259개의 ETH가 4개의 지갑에 분산 저장되었습니다. 그 중 3개의 지갑은 현재까지 전송이 이루어지지 않았으며, 총 107,165개의 ETH를 보유하고 있습니다; 다른 지갑은 7월 23일에 약 23,094개의 ETH를 Tornado Cash로 전송했습니다. 재단은 현재 약 920만 달러의 도난당한 자금이 동결되었으며, 관련 자금은 이전에 8월에 Tornado Cash를 통해 전송되었지만, 해제 및 반환은 여전히 법적 절차와 협조가 필요하다고 밝혔습니다.Drift 재단은 동결, 보상 또는 법 집행 경로를 통해 회수된 자산을 모두 DFX 복구 풀로 전송할 것이며, DRIFT 토큰의 더 넓은 생태계에서의 후속 경로를 평가하고 있습니다. 또한, 재단은 Bybit와 협력하여 공개 보상 프로그램을 출시하였으며, 성공적으로 회수된 자금에 대해 10%의 보상을 제공합니다.

Bitget TradFi 최고 성장 책임자 샤이카인가 플랫폼 보안 사건 진행 상황을 업데이트하는 글을 발표하며, 출금 시간은 내일 정오 12시 전에 발표될 것이라고 전했습니다. 보안 팀은 이번 해킹 공격 경로와 공격 수법을 파악했으며, 공격자가 보안 방어를 우회한 관련 세부 사항을 파악하고 있으며, 공격 출처에 대한 추적이 매우 가까워졌습니다. 제3자 보안 팀인 Mandiant와 SlowMist의 사고 조사는 여전히 진행 중이며, 상세 보고서는 보안 팀이 제공할 예정입니다.체인 상 추적 확인 결과, 총 약 3억 8750만 달러가 해커 주소로 전송된 것으로 확인되었으며, 이전에 추정된 3억 5160만 달러에서 수정된 수치입니다. 이번 수정에는 ZEC와 TRX가 포함되며, 현재 다른 무단 전송은 발견되지 않았습니다. 샤이카인은 이번 플랫폼 차원에서 도난당한 자금은 모두 Bitget 사용자 보호 기금으로 커버될 것이며, 사용자 자산은 어떠한 손실도 입지 않을 것이라고 밝혔습니다.Bitget은 공식적으로 자금 회복 보상 프로그램을 시작했으며, 자발적으로 공격자의 자금을 동결하면 5% 보상을 받을 수 있고, 자발적으로 자금을 회수하면 또한 5% 보상을 받을 수 있습니다. 보상은 이미 제공된 도움에도 적용됩니다. 플랫폼은 공격자 주소, 실시간 추적 대시보드 및 제출 포털을 공개했으며, 관련 정보는 Bybit의 Lazarus 보상 플랫폼을 통해 제출할 수 있습니다.

Bitget CEO 그레이시 첸은 Bitget이 독립 제3자 전문가인 만디언트 및 만후와 협력하여 이번 플랫폼 보안 사건에 대한 전면 조사를 진행하고 있다고 발표했습니다. 플랫폼은 공식 채널을 통해 최신 진행 상황을 계속해서 발표할 것입니다.또한 사용자 보호가 Bitget의 현재 최우선 과제임을 강조하며, 사용자 잔액은 완전하게 유지되고 Bitget 사용자 보호 기금이 이번 플랫폼 차원의 사건으로 인한 영향을 커버할 것이라고 밝혔습니다. Bitget 지갑은 자가 관리 지갑으로, Bitget 거래소와 완전히 분리된 독립적인 인프라를 사용하므로 이번 사건의 영향을 받지 않았습니다.현재 Bitget 거래소의 충전, 거래 및 보상 등의 기능은 여전히 정상적으로 운영되고 있습니다. 출금 기능은 추가 보안 점검 기간 동안 계속 중단되며, 플랫폼이 안전하게 복구할 수 있다고 확인한 후 최대한 빨리 재개될 것입니다.

据 Cointelegraph 报道，隶属于 Google Cloud 的美国网络安全公司 Mandiant 发现朝鲜关联威胁组织正在加大针对加密货币和金融科技公司的社会工程攻击。该威胁组织（代号 UNC1069）部署了七个恶意软件集合，包括新发现的 SILENCELIFT、DEEPBREATH 和 CHROMEPUSH，旨在获取敏感数据并窃取数字资产。攻击者利用被入侵的 Telegram 账户和通过人工智能生成的深度伪造视频进行虚假 Zoom 会议诱骗。自 2018 年以来，Mandiant 一直追踪该组织，但人工智能的进步帮助该组织自 2025 年 11 月起扩大了恶意活动规模。在一起入侵事件中，攻击者使用被盗的加密货币创始人 Telegram 账户发起联系，通过所谓的 ClickFix 攻击诱导受害者执行含有隐藏命令的"故障排除"指令。