Svmuuの報道によると、Drift ProtocolはXプラットフォームで、2026年4月1日の攻撃事件に関する予備調査の結果、この作戦は北朝鮮政府が支援するハッカー組織UNC4736（別名AppleJeusまたはCitrine Sleet）によって計画されたものであると発表した。同組織は2025年秋以降、中間者を暗号通貨関連会議に派遣し、偽の量的取引会社を設立するなどの方法で、Driftの貢献者と6か月間にわたる対面での交流を行い、悪意のあるコードライブラリやアプリケーションのダウンロードを誘導した。現在、Driftはすべてのプロトコル機能を凍結し、被害を受けたウォレットをマルチシグから除外している。Mandiantは詳細なフォレンジック調査に招待されている。調査により、この作戦のテストに使用されたオンチェーン資金の流れは、2024年10月のRadiant Capital攻撃者まで遡ることが確認された。