Elliptic: Подозревается, что атака на Drift связана с хакерской группой из Северной Кореи

2 апреля CoinDesk сообщил, что блокчейн-аналитическая компания Elliptic заявила, что атака на Drift Protocol привела к потерям в размере 285 миллионов долларов, и что «имеется несколько признаков», указывающих на хакерскую группу DPRK, поддерживаемую Северной Кореей. Elliptic сосредоточилась на анализе on-chain поведения, методах отмывания денег и сигналах на уровне сети — все это согласуется с ранее осуществлявшимися атаками, поддерживаемыми государством. В отчёте Elliptic отмечено: «Если это подтвердится, это станет 18-й атакой DPRK, отслеженной Elliptic в этом году, в общей сложности — более 300 миллионов долларов украденных на сегодняшний день». Технически Elliptic описала атаку как «преднамеренную и хорошо спланированную»: до основной атаки проводились ранние тестовые транзакции и использовались заранее подготовленные кошельки. После исполнения средства быстро консолидировались и переводились между цепочками, конвертировались в более ликвидные активы, формируя организованный и повторяемый процесс отмывания денег, направленный на сокрытие источника средств при сохранении контроля. Инцидент включал более десяти типов активов: средства переводились с Solana на Ethereum и другие сети, что дополнительно подчеркивает важность кроссчейн-трассируемости. Drift Protocol — крупнейшая децентрализованная платформа для торговли бессрочными контрактами на блокчейне Solana, а её токен с момента взлома упал более чем на 40%, примерно до 0,06 долларов.