По данным Lookonchain и Onchain Lens, злоумышленник, стоящий за взломом Drift Protocol, отправил 20 октября в Tornado Cash от 13,400 до 25,700 ETH.
Атака произошла 1 апреля, ущерб оценивается в $285 млн, а расследование Drift связало её с северокорейской группой.
Хакер, атаковавший Drift Protocol, возобновил движение украденных средств. По данным аналитической платформы Lookonchain, 20 октября связанный со взломом кошелёк отправил в миксер Tornado Cash 25,700 ETH стоимостью примерно $61,56 млн. Перевод занял около двух часов и прервал почти двухмесячное затишье.
Однако цифры у разных трекеров расходятся. Ранее в Onchain Lens сообщили как минимум о 13,400 ETH на сумму около $32 млн, направленных в тот же миксер. Ещё один мониторинговый аккаунт зафиксировал перевод 19,600 ETH через 196 транзакций, но эти данные не сверены с полным реестром транзакций. По оценке Lookonchain, на связанных адресах всё ещё может оставаться около 81,864 ETH стоимостью примерно $195 млн.
Атака на Drift Protocol произошла в апреле. Злоумышленники месяцами выдавали себя за представителей торговой фирмы и выстраивали отношения с участниками платформы, а затем получили административный контроль над протоколом через одобрения членов его совета безопасности. По оценке Chainalysis, ущерб составил $285 млн, что превысило половину заблокированной стоимости протокола. Позже Drift опубликовала более детальную разбивку украденных активов на сумму около $295,7 млн. Расследование протокола связало атаку с северокорейской группой.
Использование Tornado Cash — стандартный способ скрыть следы. Миксер объединяет депозиты и позволяет выводить средства на отдельные адреса, поэтому прямая связь с исходным кошельком теряется. При этом сам факт отправки ETH в сервис не означает, что средства уже обналичены или проданы на бирже. Для Drift это значит, что вернуть активы будет крайне сложно. Протокол уже открыл приём заявок и погашений по токенам восстановления DFX для пострадавших пользователей.
