Elliptic: Ataque de Drift suspeito de ter sido realizado por um grupo de hackers norte-coreano

Notícias do ME: mensagem de 2 de abril (UTC+8). A empresa de análise de blockchain Elliptic afirma que o Drift Protocol sofreu uma ataque, com perdas de 285 milhões de dólares, e que “múltiplos indícios” apontam para grupos de hackers da DPRK apoiados pela Coreia do Norte. A Elliptic concentrou a sua análise nos comportamentos on-chain, nas técnicas de branqueamento de capitais e nos sinais ao nível da rede, que correspondem a ataques estatais anteriores. O relatório da Elliptic refere: “Se for confirmado, este será o 18.º caso de ataque da DPRK que a Elliptic tem acompanhado este ano, tendo já sido roubados mais de 300 milhões de dólares até ao momento.” Do ponto de vista técnico, a Elliptic descreveu o ataque como “premeditado e cuidadosamente planeado”, com transacções de teste iniciais e carteiras previamente preparadas antes do ataque principal. Após a execução do ataque, os fundos foram rapidamente consolidados e transferidos através de cadeias diferentes, convertendo-se em activos com maior liquidez, formando um processo organizado e repetível de branqueamento de capitais, destinado a ofuscar a origem dos fundos enquanto se mantém o controlo. Este incidente envolveu mais de dez tipos de activos; os fundos foram transferidos em cadeia cruzada a partir da Solana para o Ethereum e outras cadeias, o que evidencia ainda mais a importância das capacidades de rastreio em contextos de bridging. O Drift Protocol é a maior plataforma de negociação de contratos perpétuos descentralizados na blockchain Solana; desde o ataque informático ao seu token, este já caiu mais de 40% para cerca de 0,06 dólares. (Fonte: ChainCatcher)