Elliptic: Инцидент с атакой Drift предположительно связан с хакерской группировкой из Северной Кореи

Золотые новости о финансах сообщает, что блокчейн-аналитическая компания Elliptic заявила, что в результате атаки на Drift Protocol были понесены потери в размере 285 млн долларов США, а «несколько признаков» указывают на поддерживаемую Северной Кореей хакерскую организацию DPRK. Elliptic сосредоточилась на анализе ончейн-активности, методов отмывания средств и сигналов на сетевом уровне — все они соответствуют ранее связанным атакам. В отчете Elliptic отмечается: «Если это будет подтверждено, это станет 18-м случаем атаки DPRK, за которым Elliptic следит в этом году; на данный момент было похищено более 300 млн долларов США».
На техническом уровне Elliptic описывает эту атаку как «спланированную, тщательно выстроенную»: до основных этапов атаки уже проводились ранние тестовые транзакции и заранее подготавливались кошельки. После выполнения атаки средства быстро объединялись и переводились через кроссчейн-трансферы, конвертируясь в активы с более высокой ликвидностью, формируя организованный, повторяемый процесс отмывания денег, предназначенный для сокрытия источника средств при сохранении контроля.
В этом инциденте задействовано более десяти типов активов; средства были переведены через кроссчейн-мост из Solana на Ethereum и другие сети, что дополнительно подчеркивает важность возможностей по отслеживанию кроссчейн-трафика. Drift Protocol — крупнейшая децентрализованная площадка для торговли бессрочными контрактами на блокчейне Solana; с момента взлома курс его токена упал более чем на 40% до примерно 0.06 доллара США.