Elliptic приписывает взлом протокола Drift хакерам, связанным с КНДР

ChainCatcher сообщает, что, согласно данным CoinDesk, компания по анализу блокчейна Elliptic заявила, что в результате атаки на Drift Protocol было украдено 285 миллионов долларов США, и «несколько признаков» указывают на хакерскую группировку DPRK, поддерживаемую Северной Кореей. Elliptic сосредоточила внимание на анализе поведения в блокчейне, методов отмывания денег и сетевых сигналов, которые полностью соответствуют ранее зафиксированным атакам, связанным с государствами. В отчете Elliptic говорится: «Если это подтвердится, это будет 18-я атака DPRK, зафиксированная Elliptic в этом году, при этом общая сумма украденных средств превысила 300 миллионов долларов США». С технической точки зрения Elliptic описала эту атаку как «запланированную и тщательно спланированную», с предварительными тестовыми транзакциями и заранее подготовленными кошельками до основного удара. После выполнения атаки средства были быстро консолидированы и переведены через мосты между блокчейнами в более ликвидные активы, образуя организованную и повторяемую схему отмывания денег, направленную на запутывание источников средств при сохранении контроля над ними. В атаке задействовано более десяти типов активов; средства были переведены с Solana на Ethereum и другие блокчейны, что еще больше подчеркивает важность способности отслеживать транзакции через мосты. Drift Protocol — крупнейшая децентрализованная платформа для торговли перпетуальными контрактами на блокчейне Solana; после атаки цена ее токена упала более чем на 40% до примерно 0,06 доллара США.