Кошельки, связанные с апрельской кражей на торговой платформе Solana Drift Protocol, за два дня отправили в Tornado Cash примерно 109 миллионов долларов в Ether, что вновь привлекает внимание к средствам, всё ещё контролируемым злоумышленником.
Краткое содержание
- Кошельки, связанные с апрельской эксплуатацией Drift, по сообщениям, перевели 44 510 ETH стоимостью 109 миллионов долларов в Tornado Cash 20–21 октября.
- Активность в среду включала примерно 18 800 ETH стоимостью 46 миллионов долларов после примерно 61 миллиона долларов переводов во вторник.
- Кошельки эксплойтера, помеченные Arkham, по сообщениям, сохранили 56 569 ETH стоимостью 138 миллионов долларов после последних депозитов.
- Drift приписала свою апрельскую атаку северокорейской группе угроз после расследования, проведённого Mandiant.
- Биржа открыла заявки на восстановление DFX 1 октября, изначально обеспеченные пулом, содержащим примерно 3,1 миллиона USDT.
Согласно блокчейн-трекеру Onchain Lens, кошельки внесли 44 510 ETH в сервис микширования 20 и 21 октября, включая примерно 18 800 ETH стоимостью 46 миллионов долларов в среду.
Переводы 21 октября последовали за примерно 25 710 ETH, отправленными во вторник, когда блокчейн-мониторы зафиксировали депозиты стоимостью примерно 61 миллион долларов. В совокупности две партии представляют более трети от 295 миллионов долларов, потерянных при эксплуатации Drift 1 апреля, исходя из их оценочной долларовой стоимости на момент перевода.
Атрибуция транзакций основывается на адресах, идентифицированных как принадлежащие злоумышленнику. Tornado Cash принимает депозиты криптовалюты в пулы конфиденциальности, что затрудняет отслеживание средств после их вывода на новые адреса. Депозит в миксер сам по себе не устанавливает, что украденные активы были обменены на наличные или возвращены властями.
Эти перемещения произошли после периода относительного бездействия. 20 октября Lookonchain сообщил о примерно 25 700 ETH, внесённых в течение двух часов, тогда как различные мониторинговые аккаунты публиковали более низкие промежуточные итоги, пока транзакции ещё совершались.
Последняя двухдневная цифра охватывает полный период, указанный Onchain Lens, а не сумму, наблюдавшуюся каждым трекером в один и тот же момент времени. Сообщаемая цифра в 44 510 ETH и указанные 109 миллионов долларов являются оценками, основанными на активности переводов и ценах на Ether в период депозитов.
Кошельки эксплойтера сохраняют 138 миллионов долларов после последних переводов
После переводов в среду адреса, помеченные как эксплойтер Drift, держали примерно 56 569 ETH стоимостью 138 миллионов долларов, согласно данным Arkham Intelligence, процитированным в отчёте от 21 октября. Эта цифра описывает отслеживаемые кошельки на тот момент, а не все активы, которыми могут располагать преступники.
Во вторник соответствующая оценка holdings составляла примерно 81 454 ETH стоимостью 194 миллиона долларов. Эти балансы менялись по мере перемещения средств и колебаний рыночной цены Ether.
Прошлые транзакции усложняют картину. В августе кошельки, связанные с тем же инцидентом, уже перевели около 44 миллионов долларов в ETH через Tornado Cash, что вызвало новые вопросы о том, сколько в конечном итоге может быть заморожено или возвращено жертвам.
Как ранее сообщал crypto.news, следователи столкнулись с трудностями при отслеживании украденных активов через криптовалютные миксеры.
Апрельский инцидент стал одной из крупнейших краж в сфере децентрализованных финансов за год. Изначально Drift столкнулась с разными оценками ущерба, поскольку следователи оценивали затронутые токены в разные моменты времени, а более поздний учёт платформы оценил украденные активы примерно в 295,7 млн долларов.
Северокорейские хакеры связаны с апрельским эксплойтом Drift
В обновлении о восстановлении от 3 июня Drift сообщила, что компания по кибербезопасности Mandiant приписала атаку UNC6862 — северокорейской группе угроз. Оценка Mandiant ссылалась на операционные доказательства и сходство с другими атаками, связанными с северокорейскими операторами.
Согласно отчётам, опубликованным после эксплойта, злоумышленники потратили месяцы на выстраивание отношений с участниками Drift, прежде чем получили необходимые одобрения для перемещения активов. Следователи описали компрометацию операционного доступа и авторизации транзакций, а не просто ошибку в торговом смарт-контракте.
Впоследствии Drift реорганизовала свои усилия по восстановлению вокруг планируемого возвращения к торговле. В июньском обновлении платформа сообщила, что наняла бывшего руководителя инженерного отдела Helium Ноа Принса для надзора за разработкой протокола и привлекла бывших членов команды Gauntlet для проверки механизмов контроля рисков и инфраструктуры ликвидации.
Эта работа стала частью подготовки к перезапуску торговой платформы, призванной приносить доход для компенсации пользователям.
Drift открывает заявки на восстановление DFX с первоначальным пулом в 3,1 млн долларов
1 октября Drift открыла подачу заявок и погашение для DFX — токена Solana, распределяемого среди пострадавших пользователей в соответствии с их подтверждёнными потерями. Механизм восстановления предусматривает один DFX за каждый USDT признанного ущерба и фиксирует общую эмиссию на уровне 299 500 810,998 токенов.
На момент запуска пул восстановления содержал около 3,1 млн USDT. Заявленная первоначальная ставка погашения составляла примерно 0,0104 USDT за DFX, что эквивалентно примерно одному центу за каждый доллар приемлемых потерь. Подача заявки на токен отличается от получения его полной номинальной стоимости наличными.
Согласно опубликованным правилам восстановления Drift, держатель может погасить DFX в обмен на доступную долю пула, продать токен на вторичном рынке или сохранить его по мере накопления дополнительного финансирования. Токены, погашенные за счёт пула, сжигаются, сокращая находящуюся в обращении эмиссию.
Часть чистого дохода протокола перезапущенной платформы ежедневно направляется в пул. Drift указывает взносы в размере 60% с первых 30 000 USDT ежедневного чистого дохода, 70% со следующего диапазона до 100 000 USDT и 90% сверх этого порога.
Drift заявляет, что любые активы, возвращённые посредством заморозки, правоохранительных органов или иных мер по восстановлению, будут внесены в пул. Tether обязалась предоставить до 127,5 млн USDT в качестве поддержки, а другие партнёры обязались предоставить до 20 млн USDT; эти обязательства не следует путать с деньгами, уже доступными для немедленного погашения.
Правообладающие пользователи должны подать свои заявки на DFX до 00:00 UTC 1 января 2028 года. Согласно условиям восстановления, любые токены, оставшиеся невостребованными к этому сроку, будут безвозвратно сожжены.
