Эксплуататор Drift переместил $44 млн через Tornado Cash после нескольких месяцев

Кошелек, связанный с эксплойтом Drift Protocol на сумму $285 миллионов, переместил 23,095.1 Эфира, стоимостью около $44.4 миллиона, в Tornado Cash после примерно трех месяцев бездействия.

Резюме

• Эксплуататор Drift внес 23,095 ETH в Tornado Cash после трех месяцев бездействия.
• ZachXBT отказался от дальнейшего отслеживания, сославшись на ресурсы, необходимые для мониторинга и замораживания кражи девятизначной суммы, связанной с КНДР.
• Drift ранее объявил о программе вознаграждения за восстановление с Arkham и Bybit, что противоречит онлайн-утверждениям.

Согласно записям Etherscan и мониторингу, приписанному PeckShield, тот же адрес отправил 0.85 ETH на кошельки, помеченные как адреса депозитов Bybit.

Переводы начались 23 июля и продолжались до 24 июля, как показывают записи в блокчейне. Исследователь JL, известный как 0xJaelle, отметил движение и отметил ZachXBT. Следователь ответил, что не планирует продолжать отслеживание средств без институциональной поддержки.

Эксплуататор Drift, наконец, перемещает средства.

Onchain Lens впервые сообщил, что атакующий возобновил активность и отправлял партии по 100 ETH в миксер несколько раз в минуту. Кошелек оставался в основном неактивным с апреля.

Tornado Cash объединяет депозиты и позволяет позднее выводить средства через разные адреса. Это может ослабить прямую публичную связь между отправляющими и получающими кошельками. Следователи все еще могут использовать время, шаблоны транзакций и активность обмена, но этот процесс требует больше данных и сотрудников.

Движение охватывает только часть первоначальной кражи. Обновление о восстановлении Drift в апреле оценивало украденные активы в $295.7 миллионов, включая JLP, USDC, токены, связанные с Bitcoin, SOL, WETH и другие активы. Протокол сообщил, что большая часть конвертированной стоимости осталась на четырех помеченных кошельках Ethereum.

ZachXBT написал: "Извините, у меня в настоящее время нет планов отслеживать эти средства дальше." Он сказал, что мониторинг девятизначного эксплойта, связанного с Северной Кореей, и работа над возможными замораживаниями потребуют ресурсов, превышающих возможности одного независимого следователя.

Он описал задачу как "сложную для команды и непосильную для одного человека." ZachXBT также сказал, что Drift не является донором или клиентом. Его ответ на X привлек внимание к стоимости расследований, которые продолжаются месяцами.

Комментарии не показывают, что какая-либо организация не следит за кошельками. Drift заявила, что работает с правоохранительными органами, Mandiant и фирмами по блокчейн-разведке. Etherscan продолжает маркировать адрес, в то время как биржи могут проверять депозиты, связанные с помеченными кошельками.

В другом месте ZachXBT раскритиковал Circle после того, как около $232 миллионов украденного USDC пересекли из Solana в Ethereum во время апрельской атаки. Средства прошли через кросс-цепочную систему Circle, прежде чем атакующий конвертировал большую часть стоимости в ETH.

JL позже сказал, что удивительно, что Drift не создал программу вознаграждения за восстановление. Публичный отчет Drift показывает, что он объявил о планах по ее созданию. 16 апреля протокол сообщил, что разрабатывает программу вознаграждения с поддержкой Arkham и Bybit.

Тем не менее, обновление не предоставило окончательную сумму вознаграждения, правила участия или график выплат. Неясно, стала ли программа полностью активной, охватывает ли она продолжающееся мониторинг кошельков или могут ли независимые исследователи претендовать на оплату за последующую работу по отслеживанию.

Drift также создал план восстановления пользователей, отдельный от отслеживания украденных средств. Tether предложил до $127.5 миллионов в поддержку. Drift планирует выпустить токены восстановления и финансировать выкуп через оставшиеся активы, капитал партнеров и будущие доходы от обмена.

Обновление расследования протокола в июне сообщило, что Mandiant приписала атаку UNC6862, угрожающей группе из Северной Кореи. Drift сообщил, что атакующие использовали социальную инженерию и компрометированный оперативный доступ, а не уязвимость смарт-контракта. Как сообщалось в crypto.news, атакующие опустошили ключевые хранилища за примерно 12 минут.

Drift сосредоточился на восстановлении своей платформы и финансировании требований пользователей, в то время как судебно-медицинские группы продолжают преследовать украденные активы. Его структура восстановления утверждает, что восстановленные средства войдут в пул восстановления пользователей. Протокол также планирует усилить контроль подписания для критических транзакций.

Атака в апреле затронула и другие проекты Solana. Как сообщалось ранее, платформа доходности Carrot решила закрыться после того, как убытки, связанные с Drift, стерли большую часть ее депозитной стоимости.

Депозиты в Tornado Cash не доказывают, что атакующий конвертировал ETH в наличные. Депозиты остаются публичными, и следователи все еще могут идентифицировать последующие выводы. Тем не менее, они убирают простую цепочку от кошелька к кошельку и усложняют следующий этап.

Ни Drift, ни Solana не ответили публично на комментарии ZachXBT на момент написания. Bybit не объявил, проверял ли он небольшие депозиты, показанные на Etherscan. Оставшиеся украденные средства и статус запланированной программы вознаграждения Drift остаются нерешенными.

Этот контент предоставляется исключительно в общих информационных целях и не является финансовым, инвестиционным, юридическим или налоговым советом. Любые мероприятия, вознаграждения, онлайн-акции или связанная с ними информация, упомянутые в настоящем документе, не должны рассматриваться как рекомендация, приглашение к покупке, продаже, торговле или иной сделке с какими-либо криптоактивами. Криптоактивы очень волатильны и могут привести к убыткам. Доступность услуг, продуктов WEEX и связанных с ними событий может варьироваться в зависимости от региона. Вы несете ответственность за обеспечение того, чтобы ваше участие соответствовало применимым местным законам и нормативным актам.