дата публікації

$285M хакер Drift знову переміщує кошти після місяців тиші

джерело

Гаманець Ethereum, відомий як “Drift Exploiter 4”, розпочав переказ грошей на суму 285 мільйонів доларів, пов’язаних з хакерською атакою на Drift Protocol, яка сталася в квітні.

Як повідомляє компанія PeckShield, адреса, пов’язана з експлуататором Drift, надіслала близько 44,4 мільйона доларів у 23,095.1 $ETH до Tornado Cash, а також 0,85 $ETH до Bybit. Записи транзакцій Etherscan вказують на гаманець з адресою 0xbDdAE987FEe930910fCC5aa403D5688fB440561B, де депозити до Tornado Cash були поділені на кілька транзакцій.

Ця адреса також підпадає під групу “Drift Protocol Exploiter” компанії Arkham Intelligence, до складу якої входять близько двадцяти гаманців, підозрюваних у причетності до експлуатації. Ці транзакції стали першим значним рухом вкрадених коштів за останні чотири місяці й дозволили вивести ще одну суттєву суму нелегальної криптовалюти на ринок.

Хоча слідчі ще не зробили остаточних висновків, кілька компаній з аналітики блокчейну пов’язують цю діяльність з північнокорейськими державними хакерами або інфраструктурою, що використовувалася в попередніх операціях. Платформа Drift, найбільша платформа для торгівлі безстроковими ф’ючерсами на Solana, втратила приблизно 285 мільйонів доларів внаслідок хакерської атаки, під час якої злодії скористалися самим протоколом, а не вразливістю в його смарт-контрактах.

За інформацією PeckShield, ця подія призвела до зниження загальної вартості, заблокованої в Drift, більш ніж на 50%. Останні перекази відповідають схемам відмивання коштів, які часто використовують групи, пов’язані з Північною Кореєю.

Хоча Tornado Cash залишається під санкціями США з 2022 року, слідчі відзначають, що він і далі широко використовується для затемнення зв’язків між депозитами та виведенням коштів. Хоча окремий переказ 0,85 $ETH до Bybit, можливо, був тестовою транзакцією, слідчі виявили, що атака на Drift була результатом кампанії соціальної інженерії, а не помилки в коді.

Хакери тривалий час видавали себе за представників торгової компанії, перш ніж отримати доступ до системи та викрасти кошти. Ця подія мала наслідки не лише для Drift: понад 20 проектів на Solana зазнали збоїв через використання структури сховища Drift.

Проте, незважаючи на останні зусилля з відмивання коштів, аналітики блокчейну продовжують відстежувати вкрадену криптовалюту.