Elliptic: حادثة هجوم Drift يُشتبه في أن تكون من قبل مجموعة قراصنة كورية شمالية

أخبار ME، في 2 أبريل (UTC+8)، أفادت شركة تحليل البلوك تشين Elliptic بأن Drift Protocol تعرضت لهجمة وخسرت خلالها 285 مليون دولار، وأن “عدة مؤشرات” تشير إلى مجموعة قراصنة DPRK المدعومة من كوريا الشمالية. ركزت Elliptic بشكل أساسي على السلوك على السلسلة وأساليب غسل الأموال وإشارات على مستوى الشبكة، وجميعها تتطابق مع هجمات سابقة مرتبطة بدول. وأشارت تقرير Elliptic إلى أنه: “إذا تم تأكيد ذلك، فستكون هذه هي المرة الـ18 التي ترصد فيها Elliptic منذ بداية العام عمليات هجوم مرتبطة بـ DPRK، حيث تم حتى الآن اختلاس أكثر من 300 مليون دولار”. وعلى المستوى التقني، وصفت Elliptic الهجمة بأنها “مُبيتة بعناية ومُخططة بدقة”، إذ كانت هناك معاملات اختبار مبكرة وإعداد مسبق لمحافظ قبل تنفيذ الهجوم الرئيسي. بعد تنفيذ الهجوم، تم دمج الأموال بسرعة وإجراء تحويلات عبر السلاسل (cross-chain) وتحويلها إلى أصول ذات سيولة أعلى، لتشكيل عملية غسيل أموال منظمة وقابلة للتكرار، تهدف إلى إخفاء مصدر الأموال مع الحفاظ على السيطرة. تتضمن هذه الواقعة أكثر من عشرة أنواع من الأصول، حيث تم تحويل الأموال عبر السلاسل من Solana إلى Ethereum وسلاسل أخرى، ما يزيد من إبراز أهمية القدرة على تتبع التحويلات عبر السلاسل. يعد Drift Protocol أكبر منصة تداول لعقود الرافعة اللامركزية الدائمة على سلسلة Solana، وقد انخفض رمزها منذ الهجوم بواسطة القراصنة من كوريا الشمالية بأكثر من 40% إلى حوالي 0.06 دولار. (المصدر: ChainCatcher)