Elliptic : L'attaque par dérive suspectée d'être l'œuvre d'un groupe de hackers nord-coréens

Nouvelles ME, message du 2 avril (UTC+8) : la société d’analyse blockchain Elliptic a déclaré que le protocole Drift Protocol avait subi un incident d’attaque ayant entraîné une perte de 285 millions de dollars, et que « plusieurs indices » pointent vers un groupe de pirates nord-coréens soutenu par la Corée du Nord (DPRK). Elliptic a principalement analysé les comportements en chaîne, les méthodes de blanchiment et les signaux au niveau du réseau, qui correspondent tous à des attaques étroitement liées à l’État observées auparavant. Le rapport d’Elliptic indique : « Si cela est confirmé, il s’agira de la 18e opération d’attaque DPRK suivie par Elliptic cette année ; à ce jour, plus de 300 millions de dollars ont été dérobés. » Sur le plan technique, Elliptic décrit l’attaque comme « préméditée, soigneusement planifiée », avec des transactions de test précoces et des portefeuilles préconfigurés avant la principale attaque. Après l’exécution de l’attaque, les fonds ont été rapidement consolidés et transférés via des transferts inter-chaînes, convertis en actifs offrant une liquidité plus élevée, formant un processus de blanchiment organisé et répétable, visant à brouiller l’origine des fonds tout en conservant le contrôle. Cet incident implique plus de dix types d’actifs : les fonds ont été transférés en inter-chaîne depuis Solana vers Ethereum et d’autres chaînes, soulignant davantage l’importance des capacités de traçabilité inter-chaînes. Drift Protocol est la plus grande plateforme de trading décentralisée de contrats perpétuels sur la blockchain Solana ; depuis l’attaque menée par des pirates contre son jeton, celui-ci a chuté de plus de 40 % pour s’établir à environ 0,06 dollar. (Source : ChainCatcher)