Elliptic : Une attaque par dérive suspectée d'impliquer un groupe de hackers nord-coréen

Le 2 avril, CoinDesk a rapporté que la société d’analyse blockchain Elliptic a déclaré que l’attaque contre le Drift Protocol avait entraîné des pertes de 285 millions de dollars, avec « plusieurs indices » pointant vers le groupe de hackers DPRK soutenu par la Corée du Nord. Elliptic s’est concentrée sur l’analyse du comportement on-chain, des techniques de blanchiment d’argent et des signaux au niveau du réseau, autant d’éléments qui correspondent à des attaques précédemment menées par des États. Le rapport d’Elliptic a indiqué : « Si cela se confirme, il s’agira de la 18e attaque DPRK suivie par Elliptic cette année, portant à ce jour à plus de 300 millions de dollars d’avoirs volés. » Techniquement, Elliptic a décrit l’attaque comme « préméditée et minutieusement planifiée », avec des transactions de test précoces et des portefeuilles préconfigurés ayant eu lieu avant l’attaque principale. Après l’exécution, les fonds ont été rapidement consolidés et transférés entre plusieurs chaînes, convertis en actifs plus liquides, constituant un processus de blanchiment d’argent organisé et reproductible visant à dissimuler l’origine des fonds tout en conservant le contrôle. L’incident impliquait plus de dix types d’actifs, des fonds ayant été transférés de Solana vers Ethereum et d’autres chaînes, soulignant davantage l’importance de la traçabilité inter-chaînes. Drift Protocol est la plus grande plateforme décentralisée de trading de contrats perpétuels sur la blockchain Solana, et son jeton a chuté de plus de 40 % pour s’établir à environ 0,06 $ depuis le piratage.