Elliptic : L'attaque par dérive suspectée d'être l'œuvre d'un groupe de hackers nord-coréens

Actualités ME : message, le 2 avril (UTC+8). La société d’analyse de la blockchain Elliptic indique que le protocole Drift Protocol a subi une attaque, entraînant une perte de 285 millions de dollars. « Plusieurs indices » pointent vers un groupe de hackers soutenu par la Corée du Nord, le groupe DPRK. Elliptic a concentré son analyse sur les comportements en chaîne, les méthodes de blanchiment et les signaux au niveau réseau, qui correspondent tous aux attaques précédemment attribuées à un État. Le rapport d’Elliptic précise : « Si cela est confirmé, il s’agira de la 18e opération d’attaque du DPRK suivie par Elliptic cette année, et à ce jour, plus de 300 millions de dollars ont été dérobés. » Sur le plan technique, Elliptic décrit l’attaque comme « préméditée, soigneusement planifiée », avec des transactions de test précoces et des portefeuilles déjà préparés avant les principaux assauts. Après l’exécution de l’attaque, les fonds ont été rapidement consolidés et transférés via des opérations inter-chaînes, convertis en actifs offrant une liquidité plus élevée, formant un processus de blanchiment organisé et reproductible, visant à brouiller l’origine des fonds tout en conservant le contrôle. Cet incident concerne plus de dix types d’actifs ; les fonds ont été transférés en inter-chaîne de Solana vers Ethereum et d’autres chaînes, mettant davantage en évidence l’importance de la capacité d’enquête et de traçage inter-chaînes. Drift Protocol est la plus grande plateforme d’échanges de contrats perpétuels décentralisés sur la blockchain Solana ; depuis l’attaque informatique, son jeton a chuté de plus de 40 % pour atteindre environ 0,06 dollar. (Source : ChainCatcher)