Адреса кошельков, связанные с апрельским инцидентом на Drift Protocol стоимостью $295 млн, отправили около 25,7 тыс. ETH ($61,56 млн) в анонимизатор Tornado Cash в течение двух часов. До этого адреса оставались неактивными почти два месяца.
По данным аналитической фирмы Arkham Intelligence, средства поступали партиями по 100 ETH ($237,8 тыс.) и небольшими порциями по 10 ETH, что соответствует фиксированным размерам депозитов миксера. Такая схема позволяет скрыть связь между отправителем и получателем криптовалюты.
Согласно отслеживанию Arkham, несмотря на недавние транзакции, в связанных адресах остаётся еще 81,454 ETH ($198,58 млн), а также активы на сумму около $561,6 тыс., среди которых USDT, USDC, Solana и USDY.
Ранее, 23–24 июля, адрес, помеченный как Drift Exploiter 4, уже отправил в тот же миксер около 23,095 ETH ($44,4 млн).
Сам инцидент произошел 1 апреля, когда хакер получил административные права на платформах Drift на Solana, внедрил поддельный токен и использовал его для вывода реальной ликвидности. По данным самой Drift, общая сумма ущерба составила $295,7 млн, большая часть которой была представлена токеном JLP ($159,3 млн) и USDC ($71,4 млн). Позже эти активы были обменяны и переведены на Ethereum.
Интересно, что в портфеле злоумышленников до сих пор числится один токен Fartcoin стоимостью около 15 центов, хотя изначально было заявлено о краже 4,1 млн Fartcoin.
По информации Drift, атака длилась шесть месяцев: злоумышленники маскировались под количественную торговую фирму, встречались лично с вкладчиками и вложили собственные $1 млн, чтобы завоевать доверие. Впоследствии компания сообщила, что атака приписывается северокорейской группе UNC6862 согласно расследованию фирмы Mandiant.
После атаки платформа перезапустилась под названием Velocity и выпустила токен DFX для компенсации убытков пользователям. Общее число выпущенных токенов составило около 299,5 млн единиц, однако начальная компенсационная выплата составляла лишь около одного цента на доллар потерь.