رسائل BlockBeats، في 2 أبريل، وفقًا لتقرير من CoinDesk، قالت شركة تحليل البلوكشين Elliptic إن Drift Protocol تعرض لواقعة هجوم تكبّد خسائر بلغت 285 مليون دولار، وأن «عدة مؤشرات» تشير إلى مجموعة قراصنة مرتبطة بدعم كوريا الشمالية التابعة لجماعة DPRK. ركزت Elliptic بشكل خاص على السلوكيات على السلسلة، وأساليب غسل الأموال، وإشارات على مستوى الشبكة، وكلها تتطابق مع الهجمات المرتبطة بالدول التي حدثت سابقًا. وذكرت تقارير Elliptic: «إذا تم تأكيد ذلك، فسيكون هذا هو الهجوم الـ18 من هجمات DPRK التي تتعقبها Elliptic هذا العام، حيث تم حتى الآن سرقة ما يزيد عن 300 مليون دولار».
على المستوى التقني، وصفت Elliptic هذا الهجوم بأنه «مُبيت ومُخطط له بعناية»، إذ كانت هناك معاملات اختبار مبكرة وتخطيط مسبق للحقائب/المحافظ قبل الهجوم الرئيسي. بعد تنفيذ الهجوم، تم تجميع الأموال بسرعة ونقلها عبر سلاسل مختلفة، وتحويلها إلى أصول أكثر سيولة، بما يشكل عملية غسل أموال منظمة وقابلة للتكرار، تهدف إلى إخفاء مصدر الأموال مع الحفاظ على السيطرة.
تتضمن هذه الواقعة أكثر من عشر أنواع من الأصول؛ إذ انتقلت الأموال عبر نقل عبر السلاسل من Solana إلى Ethereum وسلاسل أخرى، ما يزيد من إبراز أهمية القدرة على تتبّع المعاملات عبر السلاسل. يعد Drift Protocol أكبر منصة تداول لعقود الديمومة اللامركزية على سلسلة Solana، وقد هبط رمزها منذ اختراق الهكر بأكثر من 40% إلى نحو 0.06 دولار.