Elliptic：Атака Drift ймовірно здійснена північнокорейською хакерською організацією

Новини ME: повідомлення від 2 квітня (UTC+8). Компанія з аналізу блокчейну Elliptic заявила, що Drift Protocol зазнав атаки, унаслідок якої було втрачено 285 мільйонів доларів США. «Кілька ознак» вказують на DPRK — підтримувану Північною Кореєю хакерську групу. Elliptic зосередився на аналізі on-chain активності, методів відмивання коштів і сигналів на мережевому рівні — усе це відповідає попереднім атакам, пов’язаним із державами. У звіті Elliptic зазначено: «Якщо це буде підтверджено, це стане 18-ю атакою DPRK, яку Elliptic відстежує цього року; станом на сьогодні викрадено понад 300 мільйонів доларів США». На технічному рівні Elliptic описав атаку як «сплановану, ретельно продуману»: до основної атаки були проведені ранні тестові транзакції та заздалегідь підготовлені гаманці. Після виконання атаки кошти швидко були консолідовані й передані через кросчейн-трансфери, конвертовані в активи з вищою ліквідністю, що сформувало організований і повторюваний процес відмивання коштів, спрямований на те, щоб одночасно приховати походження коштів і зберегти контроль над ними. Ця подія охоплює понад десять типів активів: кошти були перенесені з Solana на Ethereum та інші мережі, що додатково підкреслює важливість здібностей до кросчейн-розслідування. Drift Protocol — найбільша децентралізована платформа перпетуальних контрактних торгів на блокчейні Solana; її токен з моменту атаки хакерів знизився більш ніж на 40% до приблизно 0.06 долара США. (Джерело: ChainCatcher)