Una billetera vinculada al exploit de $285 millones del protocolo Drift movió 23,095.1 Ether, por valor de aproximadamente $44.4 millones, a Tornado Cash después de aproximadamente tres meses de inactividad.
Resumen
- El explotador de Drift depositó 23,095 ETH en Tornado Cash después de permanecer inactivo durante tres meses.
- ZachXBT declinó seguir rastreando, citando los recursos necesarios para monitorear y congelar un robo de nueve cifras vinculado a Corea del Norte.
- Drift anunció previamente un programa de recompensa de recuperación con Arkham y Bybit, contrario a las afirmaciones en línea.
La misma dirección envió 0.85 ETH a billeteras etiquetadas como direcciones de depósito de Bybit, según los registros de Etherscan y el monitoreo atribuido a PeckShield.
Las transferencias comenzaron el 23 de julio y continuaron hasta el 24 de julio, según muestran los registros en cadena. El investigador JL, conocido como 0xJaelle, señaló el movimiento y etiquetó a ZachXBT. El investigador respondió que no planeaba seguir rastreando los fondos sin apoyo institucional.
El explotador de Drift vacía una billetera de Ethereum
La dirección de Etherscan etiquetada como "Drift Exploiter 4" procesó cientos de transacciones durante el movimiento. Los registros muestran depósitos repetidos de 100 ETH, 10 ETH y 1 ETH en el enrutador de Tornado Cash. Otras cuatro transferencias por un total de 0.85 ETH fueron a direcciones etiquetadas como depósitos de Bybit.
Onchain Lens informó por primera vez que el atacante había reanudado la actividad y estaba enviando lotes de 100 ETH al mezclador varias veces por minuto. La billetera había permanecido en gran parte inactiva desde el ataque de abril.
Tornado Cash agrupa depósitos y permite retiros posteriores a través de diferentes direcciones. Eso puede debilitar el vínculo público directo entre las billeteras que envían y reciben. Los investigadores aún pueden usar el tiempo, los patrones de transacción y la actividad de intercambio, pero el proceso requiere más datos y personal.
El movimiento cubre solo parte del robo original. La actualización de recuperación de abril de Drift valoró los activos robados en $295.7 millones en JLP, USDC, tokens vinculados a Bitcoin, SOL, WETH y otros activos. El protocolo dijo que gran parte del valor convertido permanecía en cuatro billeteras de Ethereum marcadas.
ZachXBT cita el costo de rastrear fondos vinculados a Corea del Norte
ZachXBT escribió: "Lo siento, actualmente no tengo planes de rastrear estos fondos más allá". Dijo que monitorear un exploit de nueve cifras vinculado a Corea del Norte y trabajar hacia posibles congelamientos requeriría recursos más allá de un investigador independiente.
Describió la tarea como "difícil para un equipo e inviable para una sola persona". ZachXBT también dijo que Drift no era un donante o cliente. Su respuesta en X llamó la atención sobre el costo de las investigaciones que continúan durante meses.
Los comentarios no muestran que ninguna organización esté vigilando las billeteras. Drift ha dicho que trabaja con las fuerzas del orden, Mandiant y empresas de inteligencia blockchain. Etherscan continúa etiquetando la dirección, mientras que los intercambios pueden revisar los depósitos conectados a billeteras marcadas.
En otros lugares, ZachXBT criticó a Circle después de que aproximadamente $232 millones en USDC robado cruzaran de Solana a Ethereum durante el ataque de abril. Los fondos se movieron a través del sistema de cadena cruzada de Circle antes de que el atacante convirtiera gran parte del valor en ETH.
Drift había anunciado un programa de recompensa por recuperación
JL dijo más tarde que era sorprendente que Drift no hubiera creado una recompensa por recuperación. El registro público de Drift muestra que había anunciado planes para una. El 16 de abril, el protocolo dijo que estaba desarrollando un programa de recompensas con el apoyo de Arkham y Bybit.
Sin embargo, la actualización no proporcionó un monto final de recompensa, reglas de elegibilidad ni calendario de pagos. Sigue sin estar claro si el programa se activó por completo, si cubría el monitoreo continuo de billeteras, o si investigadores independientes podían reclamar el pago por trabajos de rastreo posteriores.
Drift también creó un plan de recuperación para usuarios separado del seguimiento de fondos robados. Tether propuso hasta $127.5 millones en apoyo. Drift planea emitir tokens de recuperación y financiar reembolsos a través de activos restantes, capital de socios y futuros ingresos del intercambio.
La actualización de la investigación de junio del protocolo dijo que Mandiant atribuyó el ataque a UNC6862, un grupo de amenaza norcoreano. Drift dijo que los atacantes utilizaron ingeniería social y comprometieron el acceso operativo en lugar de una falla en el contrato inteligente. Como informó crypto.news, los atacantes vaciaron las bóvedas clave en unos 12 minutos.
La recuperación continúa mientras el rastro se vuelve más difícil de seguir
Drift se ha centrado en reconstruir su plataforma y financiar las reclamaciones de los usuarios mientras los equipos forenses persiguen los activos robados. Su marco de recuperación establece que los fondos recuperados entrarán en el fondo de recuperación de usuarios. El protocolo también planea controles de firma más estrictos para transacciones críticas.
El ataque de abril afectó a otros proyectos de Solana. Como se informó anteriormente, la plataforma de rendimiento Carrot decidió cerrar después de que las pérdidas vinculadas a Drift borraran la mayor parte de su valor depositado.
Los depósitos en Tornado Cash no prueban que el atacante convirtiera el ETH en efectivo utilizable. Los depósitos siguen siendo públicos, y los investigadores aún pueden identificar retiros posteriores. Sin embargo, eliminan un rastro simple de billetera a billetera y hacen que la siguiente fase sea más difícil.
Ni Drift ni Solana habían respondido públicamente a los comentarios de ZachXBT al momento de escribir esto. Bybit no había anunciado si revisó los pequeños depósitos mostrados en Etherscan. Los fondos robados restantes y el estado del programa de recompensas planificado de Drift siguen sin resolverse.
