Elliptic：Tấn công Drift có thể do nhóm hacker Triều Tiên thực hiện

Tin tức ME: vào ngày 2 tháng 4 (UTC+8), công ty phân tích blockchain Elliptic cho biết Drift Protocol đã chịu tổn thất 285 triệu USD do một vụ tấn công; “nhiều dấu hiệu” cho thấy nhóm hacker DPRK được Triều Tiên hậu thuẫn. Elliptic tập trung phân tích hành vi trên chuỗi, thủ thuật rửa tiền và các tín hiệu ở tầng mạng, và đều khớp với các cuộc tấn công liên quan đến nhà nước trước đó. Báo cáo của Elliptic nêu: “Nếu được xác nhận, đây sẽ là hành động tấn công DPRK thứ 18 mà Elliptic theo dõi trong năm nay, tính đến nay đã bị đánh cắp hơn 300 triệu USD.” Ở góc độ kỹ thuật, Elliptic phân tích mô tả cuộc tấn công lần này là “có chủ đích, được dàn dựng kỹ lưỡng”; trước các đợt tấn công chính đã có các giao dịch thử nghiệm sớm và các ví được bố trí trước. Sau khi thực hiện tấn công, các quỹ được nhanh chóng hợp nhất và chuyển sang nhiều chuỗi thông qua chuyển khoản liên chuỗi (cross-chain), được chuyển đổi thành các tài sản có tính thanh khoản cao hơn, tạo thành một quy trình rửa tiền có tổ chức và có thể lặp lại, nhằm vừa làm nhiễu nguồn gốc tiền trong khi vẫn giữ quyền kiểm soát. Sự việc này liên quan đến hơn 10 loại tài sản; các quỹ được chuyển liên chuỗi từ Solana sang Ethereum và các chuỗi khác, qua đó càng làm nổi bật tầm quan trọng của khả năng truy vết xuyên chuỗi. Drift Protocol là nền tảng giao dịch hợp đồng vĩnh viễn phi tập trung lớn nhất trên blockchain Solana; kể từ khi token của nền tảng này bị tin tặc tấn công, giá đã giảm hơn 40% xuống khoảng 0.06 USD. (Nguồn: ChainCatcher)