Cloudflare는 Salesloft Drift 침해 사고에 대한 자체적인 분 단위의 포렌식 타임라인을 발표했으며, 그 세부 내용을 잠시 살펴보는 것이 좋습니다.2025년 8월 9일 11시 51분, 연구원들이 GRUB1으로 추적하는 공격자가 TruffleHog의 user-agent 문자열을 사용하여 Salesforce API에 대해 도난당한 Cloudflare API 토큰을 검증하려고 시도했습니다. TruffleHog는 유출된 비밀 정보를 찾기 위해 만들어진 도구이며, 여기서는 실제로 작동하는지 확인하기 위해 재활용되었습니다. 해당 시도는 실패했습니다. 22시 14분에는 성공했습니다.