Гаманці, пов’язані з квітневою крадіжкою з торгової платформи Solana Drift Protocol, за два дні надіслали орієнтовно 109 мільйонів доларів в Ether до Tornado Cash, що знову привертає увагу до коштів, які досі контролює зловмисник.
Короткий огляд
- Гаманці, пов’язані з квітневою експлуатацією Drift, за повідомленнями, переказали 44 510 ETH вартістю 109 мільйонів доларів до Tornado Cash 20–21 жовтня.
- Активність у середу охоплювала приблизно 18 800 ETH вартістю 46 мільйонів доларів після орієнтовних 61 мільйона доларів переказів у вівторок.
- Гаманці експлуататора, позначені Arkham, за повідомленнями, зберегли 56 569 ETH вартістю 138 мільйонів доларів після останніх депозитів.
- Drift приписала свою квітневу атаку північнокорейському угрупованню загроз після розслідування Mandiant.
- Біржа відкрила заявки на відшкодування DFX 1 жовтня, спочатку забезпечені пулом, що містив приблизно 3,1 мільйона USDT.
За даними блокчейн-трекера Onchain Lens, гаманці внесли 44 510 ETH до сервісу змішування 20 і 21 жовтня, включно з приблизно 18 800 ETH вартістю 46 мільйонів доларів у середу.
Перекази 21 жовтня відбулися після приблизно 25 710 ETH, надісланих у вівторок, коли блокчейн-монітори зафіксували депозити вартістю приблизно 61 мільйон доларів. Разом ці дві партії становлять понад третину від 295 мільйонів доларів, втрачених під час експлуатації Drift 1 квітня, виходячи з їхньої орієнтовної доларової вартості на момент переказу.
Атрибуція транзакцій ґрунтується на адресах, ідентифікованих як такі, що належать зловмиснику. Tornado Cash приймає депозити криптовалюти до пулів конфіденційності, що ускладнює відстеження коштів після їх виведення на нові адреси. Депозит до змішувача сам по собі не встановлює, що викрадені активи були обміняні на готівку або повернуті владою.
Цей рух відбувся після періоду відносної бездіяльності. 20 жовтня Lookonchain повідомив про приблизно 25 700 ETH, внесених протягом двох годин, тоді як різні моніторингові акаунти публікували нижчі проміжні підсумки, поки транзакції ще тривали.
Остання дводенна цифра охоплює повний період, зазначений Onchain Lens, а не суму, яку спостерігав кожен трекер на той самий момент часу. Заявлена цифра 44 510 ETH і згадані 109 мільйонів доларів є оцінками, заснованими на активності переказів і цінах Ether на момент депозитів.
Гаманці експлуататора зберігають 138 мільйонів доларів після останніх переказів
Після переказів у середу адреси, позначені як експлуататор Drift, утримували приблизно 56 569 ETH вартістю 138 мільйонів доларів, згідно з даними Arkham Intelligence, наведеними у звіті від 21 жовтня. Ця цифра описує відстежувані гаманці на той момент, а не кожен актив, який обов’язково контролюють зловмисники.
У вівторок відповідна оцінка активів становила приблизно 81 454 ETH вартістю 194 мільйони доларів. Ці баланси змінювалися в міру руху коштів і коливань ринкової ціни Ether.
Минулі транзакції ускладнюють картину. У серпні гаманці, пов’язані з тим самим інцидентом, уже переказали через Tornado Cash ETH на суму близько 44 мільйонів доларів, що викликало нові питання про те, скільки врешті-решт може бути заморожено або повернуто постраждалим.
Як раніше повідомляв crypto.news, слідчі зіткнулися з труднощами у відстеженні викрадених активів через криптовалютні змішувачі.
Квітневий інцидент став однією з найбільших крадіжок у сфері децентралізованих фінансів за рік. Спочатку Drift стикалася з різними оцінками збитків, оскільки слідчі оцінювали постраждалі токени в різні моменти часу, тоді як пізніший облік платформи визначив викрадені активи на суму приблизно 295,7 мільйона доларів.
Північнокорейські хакери пов'язані з квітневою експлойтом Drift
Drift у своєму оновленні щодо відновлення від 3 червня повідомила, що кібербезпекова фірма Mandiant приписала атаку UNC6862 — північнокорейському угрупованню загроз. Оцінка Mandiant посилалася на операційні докази та схожість з іншими атаками, пов'язаними з північнокорейськими операторами.
Згідно з опублікованими після експлойту звітами, атакувальники витратили місяці на розвиток стосунків з учасниками Drift, перш ніж отримати дозволи, необхідні для переміщення активів. Слідчі описали компрометацію операційного доступу та авторизації транзакцій, а не просто помилку в торговому смарт-контракті.
Згодом Drift реорганізувала свої зусилля з відновлення навколо запланованого повернення до торгівлі. У своєму червневому оновленні платформа повідомила, що найняла колишнього керівника інженерного відділу Helium Ноа Прінса для нагляду за розробкою протоколу та залучила колишніх членів команди Gauntlet для перевірки контролю ризиків та інфраструктури ліквідації.
Ця робота стала частиною підготовки до перезапуску торгової платформи, покликаної генерувати дохід для компенсації користувачам.
Drift відкриває претензії на відновлення DFX з початковим пулом у 3,1 мільйона доларів
1 жовтня Drift відкрила подання претензій та погашення для DFX — токена Solana, розподіленого постраждалим користувачам відповідно до їхніх підтверджених збитків. Структура відновлення передбачає один DFX за кожен USDT визнаних збитків і фіксує загальну пропозицію на рівні 299 500 810,998 токенів.
На момент запуску пул відновлення містив близько 3,1 мільйона USDT. Заявлена початкова ставка погашення становила приблизно 0,0104 USDT за DFX, що еквівалентно приблизно одному центу за кожен долар прийнятних збитків. Подання претензії на токен відрізняється від отримання його повної номінальної суми готівкою.
Згідно з опублікованими правилами відновлення Drift, власник може погасити DFX на доступну частку пулу, продати токен на вторинному ринку або зберегти його в міру накопичення додаткового фінансування. Токени, погашені за рахунок пулу, спалюються, зменшуючи непогашену пропозицію.
Частина чистого доходу протоколу перезапущеної платформи щодня спрямовується до пулу. Drift вказує внески у розмірі 60% на перші 30 000 USDT щоденного чистого доходу, 70% на наступний діапазон до 100 000 USDT і 90% понад цей поріг.
Drift заявляє, що будь-які активи, відновлені за допомогою заморожувань, правоохоронних органів або інших заходів з відновлення, будуть внесені до пулу. Tether зобов'язалася надати підтримку до 127,5 мільйона USDT, тоді як інші партнери зобов'язалися надати до 20 мільйонів USDT; ці зобов'язання не слід плутати з коштами, вже доступними для негайного погашення.
Прийнятні користувачі повинні подати свої претензії на DFX до 00:00 UTC 1 січня 2028 року. Згідно з умовами відновлення, будь-які токени, що залишаться незатребуваними на цей кінцевий термін, будуть остаточно спалені.
