Drift: يُشتبه في أن الهاكرز ينتمون إلى منظمة كورية شمالية، استمروا في التمويه والتواصل لمدة ستة أشهر قبل أن يشنوا هجومًا أخيرًا.

أفادت جينسَي كايجينج أنَّه في 5 أبريل، نشرت شركة Drift أحدث نتائج التحقيق بشأن حادث التعرض للهجوم. وتفيد بأن هذه العملية نُفِّذت بواسطة الجهات الفاعلة نفسها التي تقف وراء حادث اختراق Radiant Capital في أكتوبر 2024، مستشهدةً بتطابقٍ كبير في تدفقات الأموال على السلسلة وأساليب التنفيذ. وتُحمِّل Mandiant مسؤولية حادث اختراق Radiant Capital إلى UNC4736، وهي منظمة مرتبطة بحكومة كوريا الشمالية. بالإضافة إلى ذلك، تم التخطيط لهذه الهجمة بعناية على مدى 6 أشهر. بدءًا من خريف 2025، تَمثَّلت مجموعة من الأشخاص في هيئة “شركة تداول كمي” وتواصلت بشكل استباقي مع مساهمي Drift في عدة مؤتمرات دولية للعملات المشفرة.