Svmuu 소식 Drift Protocol이 X 플랫폼에서 발표한 내용에 따르면, 2026년 4월 1일 공격 사건에 대한 예비 조사 결과, 이 행동은 북한 정부의 지원을 받는 해커 조직 UNC4736(일명 AppleJeus 또는 Citrine Sleet)이 계획한 것으로 나타났습니다. 이 조직은 2025년 가을부터 중개인을 파견하여 암호화폐 컨퍼런스에 참석하고, 가짜 양적 거래 회사를 설립하는 등의 방법으로 Drift 기여자들과 6개월 동안 대면 상호작용을 진행하며 악성 코드 라이브러리나 애플리케이션을 다운로드하도록 유도했습니다. 현재 Drift는 모든 프로토콜 기능을 동결하고, 손상된 지갑을 멀티시그에서 제외시켰습니다. Mandiant는 이미 심층 포렌식 조사에 참여하도록 초청받았습니다. 조사 결과, 이 행동을 테스트하는 데 사용된 온체인 자금 흐름은 2024년 10월 Radiant Capital 공격자까지 추적될 수 있음이 확인되었습니다.