Elliptic: حادثة هجوم Drift يُشتبه في أنها من قبل مجموعة قراصنة كورية شمالية

تقرير من موقع جينس (Jinse) يفيد بأن شركة تحليل البلوك تشين Elliptic أعلنت أن بروتوكول Drift تعرّض لهجوم أدى إلى خسائر بقيمة 285 مليون دولار، وأن “عدة مؤشرات” تشير إلى مجموعة قراصنة مدعومة من كوريا الشمالية (DPRK). ركزت شركة Elliptic بشكل رئيسي على السلوك داخل السلسلة، وطرق غسل الأموال، والإشارات على مستوى الشبكة، وجميعها تتطابق مع الهجمات المرتبطة السابقة. وأوضح تقرير Elliptic: “إذا تم تأكيد ذلك، فهذه ستكون المرة الثامنة عشرة التي تتعقب فيها Elliptic هجمات DPRK هذا العام، حيث تم سرقة أكثر من 300 مليون دولار حتى الآن.”
على المستوى التقني، حللت شركة Elliptic الهجوم ووصفته بأنه “مخطط له ومُحكم التخطيط”، حيث كانت هناك معاملات اختبار مبكرة وإعداد مسبق لمحافظ قبل وقوع الهجوم الرئيسي. بعد تنفيذ الهجوم، تم تجميع الأموال بسرعة وإجراء تحويلات عبر السلاسل، وتحويلها إلى أصول ذات سيولة أعلى، مما شكل عملية غسل أموال منظمة وقابلة للتكرار، بهدف إخفاء مصدر الأموال مع الحفاظ على السيطرة.
تتضمن هذه الواقعة أكثر من عشرة أنواع من الأصول، حيث انتقلت الأموال عبر السلاسل من سولانا إلى إيثيريوم وسلاسل أخرى، مما يبرز بشكل أكبر أهمية القدرة على تتبع المعاملات عبر السلاسل. ويُعد بروتوكول Drift أكبر منصة تداول لعقود دائمة لامركزية على سلسلة سولانا، وقد انخفض توكنه منذ تعرضه للهجوم من قبل القراصنة بأكثر من 40% ليصل إلى حوالي 0.06 دولار.