Elliptic : L'attaque par dérive semble être l'œuvre d'un groupe de hackers nord-coréen

ME News Actualités, le 2 avril (UTC+8), la société d’analyse blockchain Elliptic a déclaré que l’attaque contre Drift Protocol avait entraîné une perte de 285 millions de dollars, et que “plusieurs signes” pointaient vers un groupe de hackers soutenu par la Corée du Nord, DPRK. Elliptic a analysé en détail le comportement sur la chaîne, les méthodes de blanchiment d’argent et les signaux au niveau du réseau, qui concordent tous avec des attaques liées à des États précédemment observées. Le rapport d’Elliptic indique : “Si cela est confirmé, ce sera la 18ème attaque DPRK suivie par Elliptic cette année, ayant jusqu’à présent volé plus de 300 millions de dollars.” Sur le plan technique, l’analyse d’Elliptic décrit cette attaque comme “préparée et méticuleusement planifiée”, avec des transactions de test précoces et des portefeuilles pré-positionnés avant l’attaque principale. Après l’exécution de l’attaque, les fonds ont été rapidement consolidés et transférés via des ponts inter-chaînes, convertis en actifs plus liquides, formant un processus de blanchiment organisé et répétable, visant à dissimuler l’origine des fonds tout en conservant le contrôle. Cet incident implique plus d’une dizaine de types d’actifs, avec des fonds transférés de Solana vers Ethereum et d’autres chaînes, soulignant l’importance de la traçabilité inter-chaînes. Drift Protocol est la plus grande plateforme décentralisée de trading de contrats perpétuels sur la blockchain Solana, et son jeton a chuté de plus de 40 % depuis l’attaque, atteignant environ 0,06 dollar. (Source : ChainCatcher)