Elliptic：Інцидент із атакою Drift ймовірно скоєний північнокорейською хакерською організацією

Повідомлення BlockBeats, 2 квітня, за повідомленням CoinDesk, компанія з аналізу блокчейну Elliptic заявила, що Drift Protocol зазнав атаки з втратами у розмірі 285 мільйонів доларів США; «кілька ознак» вказують на хакерську групу, що підтримується Північною Кореєю (DPRK). Elliptic зосередився на аналізі ончейн-активності, методів відмивання коштів і сигналів на мережевому рівні — усі вони відповідають попереднім атакам, пов’язаним із державою. У звіті Elliptic сказано: «Якщо буде підтверджено, це стане 18-ю атакою DPRK, яку Elliptic відстежує цього року; станом на нині викрадено понад 300 мільйонів доларів США».

На технічному рівні Elliptic описав атаку як «зумисну, ретельно сплановану»: ще до основної атаки проводилися ранні тестові транзакції та заздалегідь готувалися гаманці. Після виконання атаки кошти швидко інтегрували та переказали через міжланцюгові переходи, перетворивши їх на активи з вищою ліквідністю — сформувалася організована, повторювана схема відмивання коштів, покликана, з одного боку, заплутати джерело коштів, а з іншого — зберегти контроль.

Ця подія стосується понад десяти типів активів: кошти були переведені міжланцюгово з Solana на Ethereum та інші мережі, що ще раз підкреслює важливість можливостей кросчейн-ідентифікації та відстеження походження. Drift Protocol — найбільша децентралізована платформа торгівлі безстроковими контрактами на блокчейні Solana; його токен після хакерської атаки впав більш ніж на 40% — приблизно до 0.06 долара США.