Selon les données surveillées par l'analyste chainon Aryan (@_0xaryan), le trésor de Drift Protocol a récemment été vidé. L'adresse de l'attaquant [HkG...ZES] a reçu des fonds initiaux via Near Intents il y a 8 jours, puis est restée inactivedurant une longue période avant de transférer brusquement de grandes sommes depuis le trésor de Drift. En ce qui concerne le flux des fonds, l'attaquant a transféré les actifs vers plusieurs adresses de blanchiment (notamment 8ub...Gxw), toutes ayant reçu des fonds la veille de l'incident via le portefeuille Backpack. Par la suite, les blanchisseurs ont utilisé le protocole cross-chain Wormhole pour transférer les fonds vers une adresse Ethereum dont les origines pointent vers Tornado Cash. À ce sujet, Armani Ferrante, cofondateur de Backpack, a confirmé que le flux de fonds ne suivait pas un chemin direct « Backpack → attaquant », mais un chemin indirect « Backpack → non-attaquant (solveur d'intentions cross-chain) → attaquant », et a indiqué avoir vérifié les informations avec les détenteurs des comptes concernés.
Les fonds du piratage du protocole Drift ont été traçés via un wallet Backpack, les informations KYC pourraient être une piste clé
TechFlowPartager
Résumé
Un piratage crypto ciblant Drift Protocol a vu l'adresse de l'attaquant [HkG...ZES] vider le trésor après avoir reçu des fonds via Near Intents. La mise à jour du protocole a révélé que les actifs ont été blanchis à travers plusieurs adresses, notamment 8ub...Gxw, qui avaient reçu des fonds via des portefeuilles Backpack. Les fonds ont ensuite été transférés vers Ethereum via Wormhole, avec des origines traçables jusqu'à Tornado Cash. Armani Ferrante, cofondateur de Backpack, a indiqué que le flux impliquait un solveur cross-chain tiers, et non un lien direct avec l'attaquant. La vérification auprès des détenteurs de comptes a été effectuée.
Source:Afficher l'original
Clause de non-responsabilité : les informations sur cette page peuvent avoir été obtenues auprès de tiers et ne reflètent pas nécessairement les points de vue ou opinions de KuCoin. Ce contenu est fourni à titre informatif uniquement, sans aucune représentation ou garantie d’aucune sorte, et ne doit pas être interprété comme un conseil en investissement. KuCoin ne sera pas responsable des erreurs ou omissions, ni des résultats résultant de l’utilisation de ces informations.
Les investissements dans les actifs numériques peuvent être risqués. Veuillez évaluer soigneusement les risques d’un produit et votre tolérance au risque en fonction de votre propre situation financière. Pour plus d’informations, veuillez consulter nos conditions d’utilisation et divulgation des risques.