Злоумышленник протокола Drift депонировал 63 миллиона долларов в ETH в Tornado Cash

Эфириум-кошелёк, идентифицированный как «Drift Exploiter 5», перевёл 25 710 ETH, на сумму около 63 миллионов долларов, в миксер Tornado Cash 20 октября. За два часа и 13 минут адрес осуществил 258 депозитов, после чего его баланс снизился до менее чем 4 ETH.

Это перемещение произошло спустя более шести месяцев после апрельской атаки на торговый протокол Drift, в результате которой было выведено примерно 280 миллионов долларов. Команда Drift связала эту атаку с северокорейской группировкой UNC6862 и создала Пул восстановления для распределения возвращённых средств между пострадавшими пользователями через претензии DFX.

Ключевые факты

  • Кошелёк с меткой «Drift Exploiter 5» отправил 25 710 ETH в Tornado Cash в виде 258 отдельных депозитов.
  • Переводы осуществлялись с 07:08:35 UTC до 09:21:35 UTC 20 октября.
  • Общая стоимость депонированного Ether составила примерно 63,1 миллиона долларов при средней цене 2 450 долларов за ETH.
  • После завершения операции остаток на кошельке снизился примерно до 3,98 ETH.
  • Пользователи протокола Drift могут обменять токены DFX на USDT из Пула восстановления, финансируемого за счёт возвращённых активов.
  • Согласно расследованию Mandiant, первоначальная атака 1 апреля была совершена группировкой UNC6862.

Почему это важно

Депонирование этих средств в приватный миксер затрудняет отслеживание и возможное возвращение украденных активов, что делает статус компенсационных претензий пользователей неопределённым, поскольку средства выходят за пределы непосредственной видимости в блокчейне.

Источники