Elliptic: Инцидент с атакой Drift предположительно осуществлен северокорейской хакерской группировкой

Новости ME, 2 апреля (UTC+8), компания по анализу блокчейнов Elliptic заявила, что в результате атаки на Drift Protocol были понесены потери в размере 285 миллионов долларов, а «несколько признаков» указывают на поддерживаемую Северной Кореей хакерскую группу DPRK. Elliptic сосредоточилась на анализе on-chain-активности, способов отмывания средств и сигналов на уровне сети — все они соответствуют ранее зафиксированным атакам, связанным с государствами. В отчете Elliptic указано: «Если это будет подтверждено, это станет 18-м по счету атакующим действием DPRK, которое Elliptic отслеживает в этом году; по настоящее время было похищено более 300 миллионов долларов». С технической точки зрения Elliptic описывает эту атаку как «заранее продуманную, тщательно спланированную»: до основной фазы атаки были проведены ранние тестовые транзакции и заранее подготовлены кошельки. После выполнения атаки средства быстро консолидировались и были выведены посредством кроссчейн-переносов, конвертируясь в активы с более высокой ликвидностью, в результате чего сформировалась организованная и воспроизводимая схема отмывания, призванная одновременно запутать происхождение средств и сохранить контроль над ними. Этот инцидент затрагивает более десяти типов активов; средства были выведены с Solana на Ethereum и другие сети, что дополнительно подчеркивает важность возможностей кроссчейн-следствия. Drift Protocol — крупнейшая децентрализованная площадка для торговли бессрочными контрактами на блокчейне Solana; с момента атаки на него цена его токена снизилась более чем на 40% до примерно 0.06 доллара. (Источник: ChainCatcher)