Elliptic: підозрюється, що атака на Drift має стосунок до північнокорейської хакерської групи

2 квітня CoinDesk повідомив, що блокчейн-аналітична компанія Elliptic заявила: атака на Drift Protocol призвела до збитків у розмірі $285 мільйонів, причому «наявні кілька ознак», які вказують на хакерську групу DPRK, що підтримується Північною Кореєю. Elliptic зосередилася на аналізі ончейн-поведінки, методів відмивання грошей і сигналів на рівні мережі; усе це узгоджується з попередніми атаками, що фінансувалися державою. У звіті Elliptic зазначено: «Якщо це підтвердиться, це буде 18-та атака DPRK, яку Elliptic відстежує цього року, сукупно понад $300 мільйонів викрадених станом на сьогодні». Технічно Elliptic описала атаку як «заздалегідь сплановану та добре підготовлену», з ранніми тестовими транзакціями та заздалегідь підготовленими гаманцями, які відбулися ще до основної атаки. Після виконання кошти швидко консолідувалися та переказувалися між ланцюжками, перетворювалися на більш ліквідні активи, утворюючи організований і повторюваний процес відмивання грошей, спрямований на приховування джерела коштів, зберігаючи контроль. Інцидент включав понад десять типів активів: кошти, які надходили з Solana, було переказано на Ethereum та інші мережі, що додатково підкреслює важливість міжланцюжкової простежуваності. Drift Protocol — найбільша децентралізована платформа торгівлі безстроковими контрактами на блокчейні Solana, а її токен знизився більш ніж на 40% приблизно до $0.06 з моменту хаку.