Ayon sa chain analyst na si aryan (@_0xaryan), ang Drift Protocol treasury ay napag-isa nang malaki sa mga nakaraang araw. Ang address ng attacker [HkG...ZES] ay nakakuha ng initial funds sa pamamagitan ng Near Intents 8 araw na ang nakalipas, at matagal nang nasa inactive state bago biglang i-transfer ang malaking halaga mula sa Drift treasury. Sa paggalaw ng pera, isinalin ng attacker ang mga asset sa iba't ibang address para sa money laundering (kabilang ang 8ub...Gxw), at lahat ng mga address na ito ay nakakuha ng pondo isang araw bago ang insidente sa pamamagitan ng Backpack wallet. Pagkatapos, ginamit ng money launderers ang cross-chain protocol na Wormhole upang i-transfer ang pera sa Ethereum address, kung saan ang pinagmulan ng pondo ay tumutok sa Tornado Cash. Sa kaukulang reaksyon, ang co-founder ng Backpack na si Armani Ferrante ay kumpirmado na ang flow ng pera ay hindi direktang "Backpack → attacker", kundi isang indirektong path na "Backpack → non-attacker (cross-chain intent solver) → attacker", at sinabi niya na natapos na ang pag-verify sa mga may-ari ng mga apektadong account.
Nakatukoy ang mga pera mula sa pag-hack sa Drift Protocol gamit ang Backpack Wallet, maaaring ang KYC info ang pangunahing paalala
TechFlowI-share
Summary
Isang crypto hack na tumarget sa Drift Protocol ay nakita ang attacker address [HkG...ZES] na nag-drain sa treasury pagkatapos makatanggap ng mga pondo sa pamamagitan ng Near Intents. Ang protocol update ay nagpaliwanag na ang mga asset ay nilaundry sa pamamagitan ng maraming address, kabilang ang 8ub...Gxw, na nakatanggap ng mga pondo sa pamamagitan ng Backpack wallets. Muling inilipat ang mga pondo sa Ethereum sa pamamagitan ng Wormhole, na may pinagmulan na nakatutok sa Tornado Cash. Binanggit ni Armani Ferrante, co-founder ng Backpack, na ang flow ay nagsasangkot ng isang third-party cross-chain solver, hindi direkta na konektado sa attacker. Nakumpleto na ang pag-verify sa mga holder ng account.
Source:Ipakita ang original
Disclaimer: Ang information sa page na ito ay maaaring nakuha mula sa mga third party at hindi necessary na nagre-reflect sa mga pananaw o opinyon ng KuCoin. Ibinigay ang content na ito para sa mga pangkalahatang informational purpose lang, nang walang anumang representation o warranty ng anumang uri, at hindi rin ito dapat ipakahulugan bilang financial o investment advice. Hindi mananagot ang KuCoin para sa anumang error o omission, o para sa anumang outcome na magreresulta mula sa paggamit ng information na ito.
Maaaring maging risky ang mga investment sa mga digital asset. Pakisuri nang maigi ang mga risk ng isang produkto at ang risk tolerance mo batay sa iyong sariling kalagayang pinansyal. Para sa higit pang information, mag-refer sa aming Terms ng Paggamit at Disclosure ng Risk.