Elliptic : L'attaque par dérive semble être l'œuvre d'un groupe de hackers nord-coréen

ME News Actualités, le 2 avril (UTC+8), la société d’analyse blockchain Elliptic a indiqué que l’attaque contre Drift Protocol a entraîné une perte de 285 millions de dollars, avec “plusieurs signes” pointant vers un groupe de hackers soutenu par la Corée du Nord, le DPRK. Elliptic a analysé en détail le comportement sur la chaîne, les méthodes de blanchiment d’argent et les signaux au niveau du réseau, tous cohérents avec des attaques précédentes liées à des États. Le rapport d’Elliptic indique : “Si cela est confirmé, ce sera la 18ème opération d’attaque DPRK suivie par Elliptic cette année, avec un total de plus de 300 millions de dollars volés jusqu’à présent.” Sur le plan technique, Elliptic décrit cette attaque comme “préparée et méticuleusement planifiée”, avec des transactions de test précoces et des portefeuilles pré-positionnés avant l’attaque principale. Après l’exécution de l’attaque, les fonds ont été rapidement consolidés et transférés via des ponts inter-chaînes, convertis en actifs plus liquides, formant un processus de blanchiment organisé et répétable, visant à dissimuler l’origine des fonds tout en conservant le contrôle. Cet incident concerne plus d’une dizaine de types d’actifs, avec des fonds transférés de Solana vers Ethereum et d’autres chaînes, soulignant l’importance de la traçabilité inter-chaînes. Drift Protocol est la plus grande plateforme décentralisée de contrats à terme perpétuels sur la blockchain Solana, dont le jeton a chuté de plus de 40 % depuis l’attaque, atteignant environ 0,06 dollar. (Source : ChainCatcher)