Елліптик: Інцидент атаки Drift, ймовірно, був здійснений північнокорейською хакерською організацією

За даними CoinDesk, blockchain аналітична компанія Elliptic заявила, що атака на протокол Drift Protocol призвела до втрати 285 мільйонів доларів, причому "багато ознак" вказують на те, що за цим стоїть підтримувана Північною Кореєю хакерська організація DPRK. Elliptic зосередився на аналізі поведінки в мережі, методах відмивання грошей і сигналах на рівні мережі, всі з яких відповідають попереднім атакам, пов'язаним із державою.

У звіті Elliptic зазначається: «Якщо це підтвердиться, це буде 18-та атака КНДР, відстежена Elliptic цього року, з пограбованими на сьогоднішній день понад 300 мільйонами доларів». На технічному рівні Elliptic описав цю атаку як «навмисну та ретельно сплановану», з ранніми тестовими транзакціями та попередньо розміщеними гаманцями до основної атаки. Після виконання атаки кошти швидко консолідувалися та переводилися між ланцюжками, конвертувалися в більш ліквідні активи, формуючи організований і повторюваний процес відмивання грошей, спрямований на приховування джерела коштів, зберігаючи при цьому контроль.

Цей інцидент залучив понад десять типів активів, кошти переказувалися через ланцюжки від Solana до Ethereum та інші ланцюжки, що ще раз підкреслює важливість можливостей міжланцюгового відстеження. Drift Protocol - найбільша децентралізована платформа для торгівлі безстроковими контрактами на блокчейні Solana, і її токен впав більш ніж на 40% до приблизно $0.06 після хакерської атаки.