mandiant

Drift財団は4月1日の安全事件に関する資金回収の進展を発表し、約2.954億ドルのユーザー資産が盗まれたことを明らかにしました。財団はMandiant、zeroShadow、SEAL 911を雇い、調査と資金追跡を行っています。その中で、Mandiantは攻撃者を北朝鮮の脅威組織UNC6862として特定しました。盗まれた資金はその後、イーサリアムにブリッジされ、約130,259枚のETHが4つのウォレットに分散して保管されています。そのうち3つのウォレットは現在までに移動がなく、合計で107,165枚のETHを保有しています。もう1つのウォレットは7月23日に約23,094枚のETHをTornado Cashに送金しました。財団は、現在約920万ドルの盗まれた資金が凍結されており、関連資金は8月にTornado Cashを通じて移動されたが、解凍および返還には法的手続きが必要であると述べています。Drift財団は、凍結、報奨金、または法執行を通じて回収された資産をすべてDFX回復プールに移し、DRIFTトークンのより広範なエコシステムにおける今後の道筋を評価しています。さらに、財団はBybitと提携し、公開報奨金プログラムを開始し、成功裏に回収された資金に対して10%の報奨金を提供します。

Bitget TradFi の最高成長責任者である謝家印がプラットフォームの安全事件の進展について発表し、出金時間は明日正午12時前に発表されると述べました。安全チームは今回のハッカー攻撃の経路と手法を特定し、攻撃者が安全防護を回避するための関連詳細を把握しており、攻撃源の追跡に非常に近づいています。第三者の安全チームである Mandiant と SlowMist の事故調査はまだ進行中で、詳細な報告は安全チームから提供される予定です。オンチェーンの追跡確認により、合計約 3.875 億ドルがハッカーのアドレスに転送されたことが確認されました。以前の推定は 3.516 億ドルでしたが、今回の修正には ZEC と TRX が含まれており、現在のところ他の未承認の転送は発見されていません。謝家印は、プラットフォームレベルで盗まれた資金は全て Bitget ユーザー保護基金によってカバーされ、ユーザーの資産は一切損失を受けないと述べました。Bitget は正式に資金回復報酬プログラムを開始しました。攻撃者の資金を自主的に凍結することで 5% の報酬を得ることができ、自発的に資金を回収することでも 5% の報酬を得ることができます。報酬は既に提供された支援にも適用されます。プラットフォームは攻撃者のアドレス、リアルタイム追跡ダッシュボード、提出ポータルを公開しており、関連情報は Bybit の Lazarus 報酬プラットフォームを通じて提出することもできます。

BitgetのCEOグレイシー・チェンは、Bitgetが独立した第三者専門家MandiantおよびSlowMistと協力して、今回のプラットフォームのセキュリティ事件に関する包括的な調査を行っていると発表しました。プラットフォームは公式チャネルを通じて最新の進展を発表し続けます。また、ユーザーの保護がBitgetの現在の最優先事項であり、ユーザーの残高は完全に保持され、Bitgetユーザー保護基金が今回のプラットフォームレベルの事件による影響をカバーすると強調しました。Bitget Walletは自己管理型ウォレットであり、Bitget Exchangeとは完全に分離された独立したインフラを使用しているため、今回の事件の影響を受けていません。現在、Bitget Exchangeの入金、取引、報酬などの機能は正常に稼働しています。出金機能は追加のセキュリティ確認期間中に引き続き停止されており、プラットフォームが安全に復旧できることを確認次第、できるだけ早く再開されます。

据 Cointelegraph 报道，隶属于 Google Cloud 的美国网络安全公司 Mandiant 发现朝鲜关联威胁组织正在加大针对加密货币和金融科技公司的社会工程攻击。该威胁组织（代号 UNC1069）部署了七个恶意软件集合，包括新发现的 SILENCELIFT、DEEPBREATH 和 CHROMEPUSH，旨在获取敏感数据并窃取数字资产。攻击者利用被入侵的 Telegram 账户和通过人工智能生成的深度伪造视频进行虚假 Zoom 会议诱骗。自 2018 年以来，Mandiant 一直追踪该组织，但人工智能的进步帮助该组织自 2025 年 11 月起扩大了恶意活动规模。在一起入侵事件中，攻击者使用被盗的加密货币创始人 Telegram 账户发起联系，通过所谓的 ClickFix 攻击诱导受害者执行含有隐藏命令的"故障排除"指令。