Недавние события вокруг взлома Drift Protocol привлекли внимание к деятельности хакеров в криптовалютной сфере. По данным аналитических платформ, злоумышленник, связанный с этим инцидентом, возобновил движение украденных средств, отправив значительные суммы в Tornado Cash. В данной статье мы рассмотрим детали инцидента, оценим ущерб и проанализируем последствия для протокола и его пользователей.
Обзор инцидента и ущерба
Взлом Drift Protocol произошёл 1 апреля, и ущерб от него оценивается в колоссальные $285 млн.
- Методы атаки: Хакеры действовали под прикрытием представителей торговой фирмы, что позволило им получить административный доступ к протоколу.
- Связь с северокорейской группой: Расследование установило связь между атакой и известной группировкой из Северной Кореи.
- Общая сумма украденного: Впоследствии Drift предоставила разбивку активов на сумму около $295,7 млн.
Переводы через Tornado Cash
20 октября хакер осуществил перевод значительной суммы ETH в Tornado Cash, что является стандартным методом сокрытия следов краденых средств.
- Размеры перевода: По данным Lookonchain, переведено от 13,400 до 25,700 ETH, что составляет приблизительно $61.56 млн.
- Разные источники: Данные о суммах варьируются; Onchain Lens зафиксировал минимум 13,400 ETH, а другой трекер — 19,600 ETH через множество транзакций.
- Остаток средств: Оценки показывают, что на связанных адресах может оставаться около 81,864 ETH стоимостью примерно $195 млн.
Сложности возврата активов
Использование миксера Tornado Cash усложняет процесс возврата украденных средств для протокола.
- Скрытие следов: Миксер объединяет депозиты и позволяет выводить средства на различные адреса, теряя прямую связь с исходным кошельком.
- Проблемы с обналичиванием: Отправка ETH в сервис не означает немедленной продажи или обналичивания средств на бирже.
- DFX-токены для восстановления: Протокол уже открыл приём заявок на восстановление токенов для пострадавших пользователей.
Заключение
Aтака на Drift Protocol демонстрирует риски и проблемы безопасности в криптовалютном пространстве. Возврат активов после таких инцидентов крайне сложен из-за использования методов сокрытия следов. Учитывая масштаб проблемы и связанное с ней расследование, важно повышать осведомлённость о возможных угрозах в данной области.
"Проблемы безопасности остаются одной из главных угроз для криптовалютных протоколов."
