mandiant

Фонд Drift опубликовал обновление о прогрессе в возврате средств после инцидента с безопасностью 1 апреля, в результате которого было украдено около 295,4 миллиона долларов пользовательских активов. Фонд нанял Mandiant, zeroShadow и SEAL 911 для проведения расследования и отслеживания средств, при этом Mandiant идентифицировала злоумышленников как северокорейскую угроза организацию UNC6862.Украденные средства затем были переведены на Ethereum, около 130,259 ETH распределены по 4 кошелькам. Из них 3 кошелька до сих пор не совершали переводов, в совокупности они хранят 107,165 ETH; другой кошелек 23 июля перевел около 23,094 ETH в Tornado Cash. Фонд сообщил, что в настоящее время около 9,2 миллиона долларов украденных средств были заморожены, связанные средства ранее были переведены в августе через Tornado Cash, но разморозка и возврат все еще требуют соблюдения юридических процедур.Фонд Drift переведет все активы, возвращенные через заморозку, вознаграждения или правоохранительные органы, в резервный фонд DFX и в настоящее время оценивает дальнейший путь токена DRIFT в более широком экосистеме. Кроме того, фонд сотрудничает с Bybit для запуска публичной программы вознаграждений, предлагая 10% вознаграждение за успешно возвращенные средства.

Главный директор по росту Bitget Се Цзяньинь опубликовал обновление о ходе событий безопасности на платформе, сообщив, что время вывода средств будет объявлено завтра до 12:00. Команда безопасности уже определила путь и методы атаки хакеров и владеет деталями обхода защитных мер, находясь на шаг ближе к выявлению источника атаки. Расследование инцидента третьей стороной, командами Mandiant и SlowMist, все еще продолжается, подробный отчет будет предоставлен командой безопасности.Онлайн-трекинг подтвердил, что в общей сложности около 387,5 миллиона долларов было переведено на адрес хакеров, ранее оценивалось в 351,6 миллиона долларов, это исправление включает ZEC и TRX, в настоящее время не обнаружено других несанкционированных переводов. Се Цзяньинь заявил, что средства, украденные с платформы, будут полностью покрыты фондом защиты пользователей Bitget, активы пользователей не понесут никаких убытков.Bitget официально запустил программу вознаграждений за восстановление средств, добровольная заморозка средств хакеров принесет 5% вознаграждения, добровольное возвращение средств также принесет 5% вознаграждения, вознаграждение также применяется к уже предоставленной помощи. Платформа опубликовала адреса хакеров, панель мониторинга в реальном времени и портал для подачи заявок, соответствующая информация также может быть подана через платформу вознаграждений Lazarus от Bybit.

Генеральный директор Bitget Грейси Чен опубликовала сообщение, в котором заявила, что Bitget сотрудничает с независимыми третьими экспертами Mandiant и Slow Mist для проведения всестороннего расследования инцидента с безопасностью платформы. Платформа продолжит публиковать последние обновления через официальные каналы.Она подчеркнула, что обеспечение безопасности пользователей является текущей первоочередной задачей Bitget, баланс пользователей остается целым, фонд защиты пользователей Bitget покроет последствия инцидента на уровне платформы. Bitget Wallet является кошельком с самоуправлением, использующим полностью отдельную и независимую инфраструктуру от Bitget Exchange, поэтому не пострадал в результате этого инцидента.В настоящее время функции пополнения, торговли и вознаграждений на Bitget Exchange продолжают работать в нормальном режиме. Функция вывода средств временно приостановлена на период дополнительной проверки безопасности и будет вскоре восстановлена, как только платформа подтвердит возможность безопасного восстановления.

According to Cointelegraph, Mandiant, a U.S. cybersecurity company affiliated with Google Cloud, has discovered that a North Korea-linked threat organization is intensifying social engineering attacks against cryptocurrency and fintech companies.The threat group, codenamed UNC1069, has deployed seven malware families, including the newly discovered SILENCELIFT, DEEPBREATH, and CHROMEPUSH, aimed at obtaining sensitive data and stealing digital assets. The attackers exploit compromised Telegram accounts and use AI-generated deepfake videos to lure victims into fake Zoom meetings.Mandiant has been tracking this organization since 2018, but advancements in artificial intelligence have helped the group scale up its malicious activities since November 2025. In one intrusion incident, the attackers used a stolen Telegram account of a cryptocurrency founder to initiate contact, inducing victims to execute "troubleshooting" commands containing hidden instructions through a so-called ClickFix attack.