Elliptic：Drift атака, предположительно, совершена северокорейской хакерской группировкой

ME Новости, 2 апреля (UTC+8), компания по анализу блокчейна Elliptic сообщила, что событие взлома Drift Protocol привело к потере 285 миллионов долларов, “несколько признаков” указывают на хакерскую группу DPRK, поддерживаемую Северной Кореей. Elliptic сосредоточилась на анализе ончейн-активности, методов отмывания денег и сигналов на сетевом уровне, все они соответствуют ранее связанным с государственными атаками. В отчёте Elliptic отмечается: “Если это подтвердится, то это будет 18-я атака DPRK, зафиксированная Elliptic в этом году, с общим украденным объемом более 300 миллионов долларов.” На техническом уровне анализ Elliptic описывает эту атаку как “преднамеренную и тщательно спланированную”, с ранними тестовыми транзакциями и заранее подготовленными кошельками до основной атаки. После выполнения атаки средства быстро консолидировались и переводились через кросс-чейн, превращаясь в более ликвидные активы, формируя организованный и повторяемый процесс отмывания денег, направленный на замешивание происхождения средств при сохранении контроля. В инциденте задействовано более десяти типов активов, средства были переведены с Solana на Ethereum и другие цепочки, что дополнительно подчеркивает важность возможностей кросс-чейн отслеживания. Drift Protocol — крупнейшая децентрализованная платформа для торговли бессрочными контрактами на блокчейне Solana, её токен с момента взлома упал более чем на 40% до примерно 0,06 доллара. (Источник: ChainCatcher)