Drift Protocol: El incidente del 1 de abril fue una operación de infiltración organizada que duró medio año, posiblemente vinculada a hackers norcoreanos.

Wu Shuo ha sabido que Drift Protocol, el 1 de abril, publicó los últimos avances de su investigación sobre el incidente de ataque, y afirmó que el ataque presuntamente fue una operación de infiltración prolongada de aproximadamente 6 meses con trasfondo organizado. La investigación preliminar indica que, desde el otoño de 2025, los atacantes se hicieron pasar por instituciones de trading cuantitativo, mantuvieron un contacto continuo con miembros del equipo de Drift en varias conferencias internacionales de criptomonedas y llevaron a cabo la intrusión de dispositivos mediante enlaces a repositorios de código, aplicaciones TestFlight, etc. Drift afirma que ya ha congelado las funciones restantes del protocolo, ha eliminado la cartera multisig dañada y ha iniciado la recopilación de pruebas en conjunto con instituciones como Mandiant, SEAL 911, entre otras. El proyecto evalúa con una confianza media-alta que esta acción podría estar relacionada con la organización de hackers norcoreanos que estuvo detrás del incidente de robo de Radiant Capital de 2024.