Elliptic：Атака Drift ймовірно здійснена північнокорейською хакерською організацією

Новини ME: повідомлення від 2 квітня (UTC+8). Компанія з аналізу блокчейнів Elliptic заявила, що внаслідок атаки на Drift Protocol збитки становили 285 мільйонів доларів США, і «кілька ознак» вказують на хакерську групу DPRK, підтримувану КНДР. Elliptic зосередилась на аналізі ончейн-дій, методів відмивання грошей і сигналів на рівні мережі; усі вони відповідають попереднім атакам, пов’язаним із державними структурами. У своєму звіті Elliptic зазначила: «Якщо це буде підтверджено, це стане 18-ю зафіксованою Elliptic у цьому році атакою силами DPRK; станом на нині було вкрадено понад 300 мільйонів доларів США». На технічному рівні Elliptic описала цю атаку як «заздалегідь продуману та ретельно сплановану»: ще до основної атаки було проведено ранні тестові транзакції та завчасно підготовлено гаманці. Після виконання атаки кошти швидко були зведені в єдину систему та переказані через міжланцюгові переведення, конвертовані в активи з вищою ліквідністю, утворивши організований і відтворюваний процес відмивання грошей, який має на меті одночасно заплутати джерело коштів і зберегти контроль. Ця подія охоплює понад десять типів активів: кошти були переказані з Solana через міжланцюгові переведення на Ethereum та інші мережі, що додатково підкреслює важливість міжланцюгового простеження. Drift Protocol — найбільша децентралізована платформа для торгівлі безстроковими контрактами на блокчейні Solana; її токен з моменту атаки хакерів знизився більш ніж на 40% до приблизно 0,06 долара США. (Джерело: ChainCatcher)