mandiant

Quỹ Drift công bố tiến trình thu hồi tài sản từ sự kiện an ninh ngày 1 tháng 4, khoảng 295,4 triệu đô la tài sản của người dùng đã bị đánh cắp. Quỹ đã thuê Mandiant, zeroShadow và SEAL 911 tiến hành điều tra và theo dõi tài chính, trong đó Mandiant xác định kẻ tấn công là tổ chức đe dọa Bắc Triều Tiên UNC6862.Tài sản bị đánh cắp sau đó đã được cầu nối tới Ethereum, khoảng 130,259 ETH được lưu trữ phân tán trong 4 ví. Trong số đó, 3 ví đến nay chưa xảy ra chuyển nhượng, tổng cộng nắm giữ 107,165 ETH; một ví khác vào ngày 23 tháng 7 đã chuyển khoảng 23,094 ETH vào Tornado Cash. Quỹ cho biết, hiện đã có khoảng 9,2 triệu đô la tài sản bị đánh cắp bị đóng băng, các tài sản liên quan trước đó đã được chuyển qua Tornado Cash vào tháng 8, nhưng việc giải phóng và hoàn trả vẫn cần phối hợp với quy trình pháp lý.Quỹ Drift sẽ chuyển toàn bộ tài sản thu hồi được thông qua đóng băng, tiền thưởng hoặc các phương thức thực thi pháp luật vào quỹ phục hồi DFX, và đang đánh giá lộ trình tiếp theo của token DRIFT trong hệ sinh thái rộng lớn hơn. Ngoài ra, quỹ đã hợp tác với Bybit để ra mắt chương trình thưởng công khai, cung cấp 10% tiền thưởng cho các khoản tiền được thu hồi thành công.

Bitget TradFi Giám đốc Tăng trưởng Chính Tạ Gia Ấn đã phát văn bản cập nhật tiến triển sự kiện an ninh của nền tảng, cho biết thời gian rút tiền sẽ được công bố trước 12 giờ trưa ngày mai. Đội ngũ an ninh đã xác định được đường đi và phương pháp tấn công của cuộc tấn công hacker này, và nắm được các chi tiết liên quan đến việc kẻ tấn công vượt qua các biện pháp bảo vệ an ninh, đang rất gần với việc truy tìm nguồn gốc của cuộc tấn công. Cuộc điều tra sự cố của đội ngũ an ninh bên thứ ba Mandiant và SlowMist vẫn đang diễn ra, báo cáo chi tiết sẽ được đội ngũ an ninh cung cấp.Theo dõi trên chuỗi xác nhận, tổng cộng khoảng 387.5 triệu USD đã được chuyển đến địa chỉ của hacker, trước đó ước tính là 351.6 triệu USD, lần điều chỉnh này bao gồm ZEC và TRX, hiện chưa phát hiện thêm chuyển tiền không được phép nào khác. Tạ Gia Ấn cho biết, số tiền bị đánh cắp liên quan đến nền tảng này sẽ được quỹ bảo vệ người dùng của Bitget hoàn toàn chi trả, tài sản của người dùng không bị thiệt hại.Bitget đã chính thức khởi động kế hoạch thưởng phục hồi tài chính, những ai tự nguyện đóng băng tài sản của kẻ tấn công sẽ nhận được 5% tiền thưởng, những ai tự nguyện thu hồi tài sản cũng sẽ nhận được 5% tiền thưởng, tiền thưởng cũng áp dụng cho những ai đã cung cấp sự giúp đỡ. Nền tảng đã công bố địa chỉ của kẻ tấn công, bảng điều khiển theo dõi thời gian thực và cổng thông tin nộp đơn, thông tin liên quan cũng có thể được nộp thông qua nền tảng thưởng Lazarus của Bybit.

Giám đốc điều hành Bitget Gracy Chen đã đăng bài cho biết, Bitget đang hợp tác với chuyên gia độc lập bên thứ ba Mandiant và Slow Mist để tiến hành điều tra toàn diện về sự cố an ninh của nền tảng này. Nền tảng sẽ tiếp tục công bố những tiến triển mới nhất qua các kênh chính thức.Cô nhấn mạnh rằng việc bảo vệ người dùng là nhiệm vụ hàng đầu hiện nay của Bitget, số dư của người dùng sẽ được giữ nguyên, quỹ bảo vệ người dùng Bitget sẽ bao phủ những ảnh hưởng do sự cố trên nền tảng gây ra. Ví Bitget thuộc về ví tự quản lý, sử dụng cơ sở hạ tầng hoàn toàn tách biệt và độc lập với Bitget Exchange, do đó không bị ảnh hưởng bởi sự cố này.Hiện tại, các chức năng nạp tiền, giao dịch và thưởng của Bitget Exchange vẫn hoạt động bình thường. Chức năng rút tiền sẽ tiếp tục bị tạm ngưng trong thời gian kiểm tra an ninh bổ sung, và sẽ được mở lại càng sớm càng tốt sau khi nền tảng xác nhận có thể khôi phục an toàn.

According to Cointelegraph, Mandiant, a U.S. cybersecurity company affiliated with Google Cloud, has discovered that a North Korea-linked threat organization is intensifying social engineering attacks against cryptocurrency and fintech companies.The threat group, codenamed UNC1069, has deployed seven malware families, including the newly discovered SILENCELIFT, DEEPBREATH, and CHROMEPUSH, aimed at obtaining sensitive data and stealing digital assets. The attackers exploit compromised Telegram accounts and use AI-generated deepfake videos to lure victims into fake Zoom meetings.Mandiant has been tracking this organization since 2018, but advancements in artificial intelligence have helped the group scale up its malicious activities since November 2025. In one intrusion incident, the attackers used a stolen Telegram account of a cryptocurrency founder to initiate contact, inducing victims to execute "troubleshooting" commands containing hidden instructions through a so-called ClickFix attack.