Elliptic: Инцидент с атакой Drift предположительно осуществлен северокорейской хакерской группировкой

ME Новости, сообщение от 2 апреля (UTC+8): блокчейн-аналитическая компания Elliptic сообщила, что в результате атаки на Drift Protocol были зафиксированы потери на сумму 285 млн долларов, а «несколько признаков» указывают на поддерживаемую Северной Кореей группу хакеров DPRK. Elliptic сосредоточилась на анализе поведения в ончейне, схем отмывания денег и сигналов на сетевом уровне — все они соответствуют ранее наблюдавшимся атакам, связанным с государствами. В отчете Elliptic говорится: «Если это будет подтверждено, это станет 18-м по счету зафиксированным Elliptic случаем атакующего действия DPRK, отслеживаемым компанией в этом году; на данный момент похищено более 300 млн долларов». На техническом уровне Elliptic описала эту атаку как «спланированную, тщательно организованную»: до основной атаки проводились ранние тестовые транзакции и заранее подготавливались кошельки. После исполнения атаки средства быстро консолидировались и переводились через кроссчейн-трансферы, конвертируясь в активы с более высокой ликвидностью; тем самым формировалась организованная, воспроизводимая схема отмывания денег, предназначенная для сокрытия источников средств при сохранении контроля. Инцидент затронул более десяти типов активов: средства были переведены с Solana на Ethereum и другие сети, что дополнительно подчеркивает важность возможностей кроссчейн-расследований и прослеживания. Drift Protocol — крупнейшая децентрализованная платформа для торговли бессрочными контрактами на блокчейне Solana; с момента взлома ее токен упал более чем на 40% до примерно 0.06 доллара. (Источник: ChainCatcher)