Portfele powiązane z kwietniową kradzieżą z platformy handlowej Solana Drift Protocol wysłały szacunkowo 109 milionów dolarów w Etherze do Tornado Cash w ciągu dwóch dni, co na nowo wzbudza wątpliwości co do środków wciąż kontrolowanych przez atakującego.
Podsumowanie
- Portfele powiązane z kwietniowym exploitą Drift miały przekazać 44 510 ETH, o wartości 109 milionów dolarów, do Tornado Cash w dniach 20–21 października.
- Środowa aktywność obejmowała około 18 800 ETH o wartości 46 milionów dolarów, po szacunkowych 61 milionach dolarów w transferach we wtorek.
- Portfele exploitera oznaczone przez Arkham miały zachować 56 569 ETH, o wartości 138 milionów dolarów, po najnowszych depozytach.
- Drift przypisał swój kwietniowy atak północnokoreańskiej grupie zagrożeń po śledztwie przeprowadzonym przez Mandiant.
- Giełda otworzyła roszczenia o odzyskanie DFX 1 października, początkowo zabezpieczone pulą zawierającą około 3,1 miliona USDT.
Według trackera blockchain Onchain Lens portfele wpłaciły 44 510 ETH do usługi mieszania w dniach 20 i 21 października, w tym około 18 800 ETH o wartości 46 milionów dolarów w środę.
Transfery z 21 października nastąpiły po około 25 710 ETH wysłanych we wtorek, kiedy monitory blockchain odnotowały depozyty o wartości około 61 milionów dolarów. Łącznie obie partie stanowią ponad jedną trzecią z 295 milionów dolarów utraconych w exploicie Drift z 1 kwietnia, na podstawie ich szacunkowych wartości w dolarach w momencie transferu.
Przypisanie transakcji opiera się na adresach zidentyfikowanych jako należące do atakującego. Tornado Cash przyjmuje depozyty kryptowalut do puli prywatności, co utrudnia śledzenie środków po ich wypłaceniu na nowe adresy. Depozyt w mikserze sam w sobie nie dowodzi, że skradzione aktywa zostały wymienione na gotówkę lub odzyskane przez władze.
Ruch ten nastąpił po okresie względnej bezczynności. 20 października Lookonchain poinformował o około 25 700 ETH zdeponowanych w ciągu dwóch godzin, podczas gdy różne konta monitorujące publikowały niższe tymczasowe sumy, gdy transakcje były jeszcze w toku.
Najnowsza dwudniowa liczba obejmuje pełny okres wskazany przez Onchain Lens, a nie kwotę zaobserwowaną przez każdego trackera w tym samym momencie. Podana liczba 44 510 ETH i cytowane 109 milionów dolarów to szacunki oparte na aktywności transferowej i cenach Etheru w okresie depozytów.
Portfele exploitera zachowują 138 milionów dolarów po najnowszych transferach
Po środowych transferach adresy oznaczone jako exploiter Drift posiadały około 56 569 ETH, o wartości 138 milionów dolarów, według danych Arkham Intelligence cytowanych w raporcie z 21 października. Liczba ta opisuje śledzone portfele w tym momencie, a niekoniecznie każde aktywo kontrolowane przez sprawców.
We wtorek odpowiedni szacunek posiadanych środków wynosił około 81 454 ETH, o wartości 194 milionów dolarów. Salda te zmieniały się wraz z przepływem środków i wahaniami ceny rynkowej Etheru.
Przeszłe transakcje komplikują obraz sytuacji. W sierpniu portfele powiązane z tym samym incydentem przekazały już około 44 milionów dolarów w ETH przez Tornado Cash, co wywołało ponowne pytania o to, ile ostatecznie można zamrozić lub zwrócić ofiarom.
Jak wcześniej informował crypto.news, śledczy napotkali trudności w śledzeniu skradzionych aktywów przez mikser kryptowalut.
Kwietniowy incydent był jedną z największych kradzieży w zdecentralizowanych finansach w tym roku. Drift początkowo mierzył się z różnymi szacunkami strat, ponieważ śledczy wyceniali dotknięte tokeny w różnych momentach, podczas gdy późniejsze rozliczenie platformy określiło skradzione aktywa na około 295,7 mln dolarów.
Północnokoreańscy hakerzy powiązani z kwietniowym exploit'em Drift
Drift poinformował w swojej aktualizacji dotyczącej odzyskiwania z 3 czerwca aktualizacji, że firma zajmująca się cyberbezpieczeństwem Mandiant przypisała atak grupie UNC6862, północnokoreańskiej grupie zagrożeń. Ocena Mandiant opierała się na dowodach operacyjnych i podobieństwach do innych ataków powiązanych z północnokoreańskimi operatorami.
Według relacji opublikowanych po exploicie, napastnicy spędzili miesiące na rozwijaniu relacji z kontrybutorami Drift, zanim uzyskali zatwierdzenia potrzebne do przenoszenia aktywów. Śledczy opisali to jako przejęcie dostępu operacyjnego i autoryzacji transakcji, a nie zwykły błąd w inteligentnym kontrakcie handlowym.
Następnie Drift zreorganizował swoje działania naprawcze wokół planowanego powrotu do handlu. W czerwcowej aktualizacji platforma poinformowała, że zatrudniła byłego dyrektora ds. inżynierii w Helium, Noaha Prince'a, do nadzorowania rozwoju protokołu oraz zaangażowała byłych członków zespołu Gauntlet do przeglądu kontroli ryzyka i infrastruktury likwidacji.
Prace te stanowiły część przygotowań do ponownego uruchomienia platformy handlowej, która ma generować przychody na rzecz rekompensat dla użytkowników.
Drift otwiera roszczenia o odzyskanie DFX z początkową pulą 3,1 mln dolarów
1 października Drift otworzył roszczenia i umorzenia dla DFX, tokena Solana przydzielanego dotkniętym użytkownikom zgodnie z ich zweryfikowanymi stratami. Ramy odzyskiwania przypisują jeden DFX za każdy USDT uznanej straty i ustalają całkowitą podaż na 299 500 810,998 tokenów.
W momencie uruchomienia pula odzyskiwania zawierała około 3,1 mln USDT. Podany początkowy kurs umorzenia wynosił około 0,0104 USDT za DFX, co odpowiada mniej więcej jednemu centowi za każdy dolar kwalifikujących się strat. Zgłoszenie roszczenia do tokena jest czymś innym niż otrzymanie jego pełnej wartości nominalnej w gotówce.
Zgodnie z opublikowanymi przez Drift zasadami odzyskiwania, posiadacz może umorzyć DFX za dostępny udział w puli, sprzedać token na rynku wtórnym lub zachować go w miarę gromadzenia dodatkowych środków. Tokeny umorzone w ramach puli są palone, co zmniejsza pozostającą w obiegu podaż.
Część dziennych przychodów netto protokołu z ponownie uruchomionej platformy jest kierowana do puli każdego dnia. Drift wymienia wkłady w wysokości 60% od pierwszych 30 000 USDT dziennego przychodu netto, 70% od kolejnego przedziału do 100 000 USDT oraz 90% powyżej tego progu.
Drift twierdzi, że wszelkie aktywa odzyskane poprzez zamrożenia, działania organów ścigania lub inne środki odzyskiwania zostaną zdeponowane w puli. Tether zobowiązał się do wsparcia w wysokości do 127,5 mln USDT, podczas gdy inni partnerzy zobowiązali się do kwoty do 20 mln USDT; tych zobowiązań nie należy mylić z pieniędzmi już dostępnymi do natychmiastowego umorzenia.
Kwalifikujący się użytkownicy muszą złożyć swoje roszczenia o DFX przed 00:00 UTC 1 stycznia 2028 r. Zgodnie z warunkami odzyskiwania, wszelkie tokeny wciąż niezgłoszone do tego terminu zostaną trwale spalone.
