«Гаманець, пов’язаний з експлойтом Drift Protocol вартістю 285 мільйонів доларів, перемістив 23 095,1 ефіру вартістю приблизно 44,4 мільйона доларів у Tornado Cash після приблизно трьох місяців бездіяльності. Підсумок Експлуататор Drift вніс 23 095 ETH в Tornado Cash після трьох місяців неактивності. ZachXBT відмовився від подальшого відстеження, посилаючись на ресурси, необхідні для моніторингу та заморожування дев’ятизначної КНДР», — пишуть на: www.crypto.news
Гаманець, пов’язаний з експлойтом Drift Protocol вартістю 285 мільйонів доларів, перемістив 23 095,1 ефіру вартістю приблизно 44,4 мільйона доларів у Tornado Cash після приблизно трьох місяців бездіяльності.
Резюме
- Експлуататор Drift вніс 23 095 ETH в Tornado Cash після трьох місяців неактивності.
- ZachXBT відмовився від подальшого відстеження, посилаючись на ресурси, необхідні для моніторингу та заморожування дев’ятизначної суми крадіжки в КНДР.
- Drift раніше оголосив про програму винагороди за відновлення з Arkham і Bybit, всупереч заявам в Інтернеті.
Відповідно до записів Etherscan і моніторингу, приписуваних PeckShield, та сама адреса відправила 0,85 ETH на гаманці, позначені як адреси депозиту Bybit.
Перекази почалися 23 липня і тривали до 24 липня, як свідчать записи в мережі. Дослідник JL, відомий як 0xJaelle, позначив рух і позначив ZachXBT. Слідчий відповів, що не планує далі стежити за фондами без інституційної підтримки.
Drift exploiter спустошує гаманець Ethereum
Адреса Etherscan під назвою «Drift Exploiter 4» обробила сотні транзакцій під час руху. Записи показують неодноразові депозити 100 ETH, 10 ETH і 1 ETH у маршрутизатор Tornado Cash. Чотири інші перекази на загальну суму 0,85 ETH надійшли на адреси, позначені як депозити Bybit.
Onchain Lens спочатку повідомив, що зловмисник відновив активність і надсилав 100 пакетів ETH у міксер кілька разів на хвилину. Гаманець залишався в основному неактивним після квітневої атаки.
Tornado Cash об’єднує депозити та дозволяє згодом зняти гроші за різними адресами. Це може послабити прямий публічний зв’язок між надсиланням і отриманням гаманців. Слідчі все ще можуть використовувати терміни, шаблони транзакцій та активність обміну, але цей процес вимагає більше даних і персоналу.
Рух охоплює лише частину первісної крадіжки. Квітневе оновлення відновлення Drift оцінило вкрадені активи JLP, USDC, пов’язані з біткойнами токени, SOL, WETH та інші активи в 295,7 мільйона доларів. У протоколі сказано, що велика частина конвертованої вартості залишилася в чотирьох позначених гаманцях Ethereum.
ZachXBT наводить вартість відстеження пов’язаних із Північною Кореєю фондів
ZachXBT написав: «На жаль, наразі я не планую далі відстежувати ці кошти». Він сказав, що для моніторингу дев’ятизначної суми, пов’язаної з Північною Кореєю, і роботи над можливим заморожуванням знадобляться ресурси, окрім одного незалежного дослідника.
Він назвав це завдання «важким для команди та нездійсненним для однієї людини». ZachXBT також сказав, що Drift не є донором або клієнтом. Його відповідь на X привернув увагу до вартості розслідувань, які тривають місяцями.
Коментарі не показують, що жодна організація не стежить за гаманцями. Drift заявив, що співпрацює з правоохоронними органами, Mandiant і розвідувальними фірмами блокчейну. Etherscan продовжує позначати адресу, тоді як біржі можуть переглядати депозити, пов’язані з позначеними гаманцями.
В іншому місці ZachXBT розкритикував Circle після того, як під час квітневої атаки близько 232 мільйонів доларів США вкрадених USDC перейшли від Solana до Ethereum. Кошти проходили через крос-ланцюгову систему Circle, перш ніж зловмисник конвертував більшу частину вартості в ETH.
Компанія Drift оголосила про програму винагороди за відновлення
JL пізніше сказав, що було дивно, що Drift не створив винагороду за відновлення. Публічна інформація Drift показує, що вона оголосила про плани щодо такого. 16 квітня протокол заявив, що розробляє програму баунті за підтримки Arkham і Bybit.
Однак в оновленні не було зазначено остаточної суми винагороди, правил відповідності чи графіка виплат. Залишається незрозумілим, чи стала програма повністю активною, чи охоплювала вона постійний моніторинг гаманців, чи незалежні дослідники могли вимагати оплати за подальшу роботу з відстеження.
Drift також створив план відновлення користувачів окремо від відстеження вкрадених коштів. Tether запропонував до 127,5 мільйонів доларів на підтримку. Drift планує випускати токени відновлення та фінансувати погашення за рахунок решти активів, партнерського капіталу та майбутніх доходів від обміну.
В оновленому червневому розслідуванні протоколу говориться, що Mandiant приписує атаку UNC6862, північнокорейській групі загроз. Дріфт сказав, що зловмисники використовували соціальну інженерію та скомпрометували оперативний доступ, а не недолік смарт-контракту. Як повідомляв crypto.news, зловмисники спустошили сховища ключів приблизно за 12 хвилин.
Відновлення триває, оскільки слід стає все важче
Drift зосередився на перебудові своєї платформи та фінансуванні претензій користувачів, у той час як групи криміналістів переслідують викрадені активи. Його структура відновлення стверджує, що відновлені кошти потраплять до пулу відновлення користувачів. Протокол також планує посилити контроль підписання для критичних транзакцій.
Квітнева атака вплинула на інші проекти Solana. Як повідомлялося раніше, платформа прибутковості Carrot вирішила закритися після того, як втрати, пов’язані з Drift, стерли більшу частину її депозитної вартості.
Депозити Tornado Cash не доводять, що зловмисник конвертував ETH у придатну для використання готівку. Депозити залишаються відкритими, і слідчі все ще можуть ідентифікувати пізніші зняття. Однак вони усувають простий слід від гаманця до гаманця та ускладнюють наступний етап.
Ні Drift, ні Solana публічно не відповіли на коментарі ZachXBT на момент написання статті. Bybit не повідомила, чи перевіряла невеликі депозити, показані на Etherscan. Решта вкрадених коштів і статус запланованої програми винагород Drift залишаються невирішеними.