Elliptic: Tấn công Drift bị nghi ngờ có sự tham gia của nhóm hacker Triều Tiên

Vào ngày 2 tháng 4, CoinDesk đưa tin rằng công ty phân tích blockchain Elliptic cho biết cuộc tấn công vào Drift Protocol đã dẫn đến thiệt hại ước tính 285 triệu USD, với “nhiều dấu hiệu” cho thấy nhóm hacker DPRK được Bắc Triều Tiên hậu thuẫn. Elliptic tập trung vào việc phân tích hành vi on-chain, các kỹ thuật rửa tiền và các tín hiệu ở cấp độ mạng, tất cả đều phù hợp với các cuộc tấn công trước đó được nhà nước tài trợ. Báo cáo của Elliptic nêu rõ: “Nếu được xác nhận, đây sẽ là cuộc tấn công DPRK thứ 18 mà Elliptic theo dõi trong năm nay, với tổng số tiền bị đánh cắp tính đến nay vượt 300 triệu USD.” Về mặt kỹ thuật, Elliptic mô tả cuộc tấn công là “được chuẩn bị trước và được lên kế hoạch kỹ lưỡng”, với các giao dịch thử nghiệm ban đầu và các ví đã được sắp xếp từ trước diễn ra trước cuộc tấn công chính. Sau khi thực hiện, các khoản tiền nhanh chóng được hợp nhất và chuyển qua nhiều chuỗi, được đổi sang các tài sản thanh khoản hơn, hình thành một quy trình rửa tiền có tổ chức và có thể lặp lại nhằm che giấu nguồn gốc của quỹ trong khi vẫn duy trì quyền kiểm soát. Sự cố liên quan đến hơn mười loại tài sản, với các khoản tiền được chuyển từ Solana sang Ethereum và các chuỗi khác, qua đó nhấn mạnh thêm tầm quan trọng của khả năng truy vết xuyên chuỗi. Drift Protocol là nền tảng giao dịch hợp đồng vĩnh viễn phi tập trung lớn nhất trên blockchain Solana, và token của nền tảng này đã giảm hơn 40% xuống khoảng 0,06 USD kể từ sau vụ hack.