قامت المحافظ المرتبطة بالهجوم على Drift في 1 أبريل بنقل 25,700 إيثريوم (حوالي 61.56 مليون دولار) إلى خلاط العملات المشفرة Tornado Cash في غضون ساعتين يوم الثلاثاء. وفقًا لـ Arkham، لا تزال العناوين المتعقبة للمهاجم تحتفظ بـ 81,454 إيثريوم – ما يقرب من 198 مليون دولار. في البداية، تم سرقة 295 مليون دولار من بروتوكول Drift.
تمت الإيداعات على دفعات من 100 إيثريوم (حوالي 237,800 دولار) بالإضافة إلى قطع من 10 إيثريوم – تتطابق هذه الأحجام مع أحواض الخلاط الثابتة، التي تسمح بسحب الأموال إلى عناوين جديدة وكسر الرابط العام بين المرسل والمستقبل. بالإضافة إلى الإيثريوم، تحتوي المحفظة على حوالي 561,600 دولار في أصول أخرى – USDT، USDC، سولانا، وUSDY. استمرت تحويلات يوم الثلاثاء الجولة الأولى في 23-24 يوليو، عندما أرسل عنوان Drift Exploiter 4 حوالي 23,095 إيثريوم، التي كانت تقدر قيمتها آنذاك بـ 44.4 مليون دولار، إلى نفس الخلاط.
يوم الأربعاء، قامت محفظة مرتبطة بالمهاجم بنقل 18,800 إيثريوم أخرى – حوالي 46 مليون دولار – إلى Tornado Cash. على مدى يومين، تم إرسال 44,510 إيثريوم، أو 109 مليون دولار، إلى الخلاط – ما يقرب من 37% من الـ 295 مليون دولار المسروقة من Drift في أبريل؛ وفقًا لـ DefiLlama، هذا هو ثالث أكبر اختراق للعملات المشفرة لهذا العام. بعد يوم الأربعاء، احتفظت المحافظ المعلمة بأنها مرتبطة بالاستغلال بـ 56,569 إيثريوم – ما يقرب من 138 مليون دولار.
أصبح الهجوم في 1 أبريل ممكنًا بعد أن حصل المهاجم على حقوق المدير، وأصدر رمزًا مزيفًا، واستخدمه لاقتراض سيولة حقيقية. في يونيو، أفادت Drift أن Mandiant ربطت الهجوم بالمجموعة الكورية الشمالية UNC6862. وفقًا لـ Drift، تم إعداد العملية لمدة ستة أشهر: قامت المجموعة بالتظاهر بأنها صندوق تداول كمي، والتقت بالمشاركين شخصيًا، وساهمت بمليون دولار من أموالها الخاصة لكسب الثقة.
بلغ إجمالي السرقة 295.7 مليون دولار، بما في ذلك 159.3 مليون دولار في رموز JLP و71.4 مليون دولار في USDC، التي تم تبادلها لاحقًا ونقلها إلى إيثريوم. Drift، التي تعمل بورصتها المعاد إطلاقها الآن باسم Velocity، فتحت في 1 أكتوبر لتقديم الطلبات والاستردادات لرمز الاسترداد DFX: رمز واحد لكل USDT من الخسائر المؤكدة، بإجمالي حوالي 299.5 مليون رمز. كان لدى الحوض في البداية حوالي 3.1 مليون USDT، لذا فإن أولئك الذين استردوا الرموز في وقت سابق حصلوا على حوالي 0.0104 USDT لكل رمز – حوالي سنت واحد لكل دولار من الخسائر. يتلقى الحوض من 60% إلى 90% من صافي إيرادات Velocity يوميًا – تزداد الحصة مع الإيرادات – وقد التزمت Tether بتوجيه ما يصل إلى 127.5 مليون USDT لإعادة الإطلاق والاسترداد. سيتم أيضًا توجيه الأموال المستردة من خلال التجميد أو المكافآت أو إنفاذ القانون إلى هناك.
أُعدت هذه المادة لأغراض معلوماتية وتعريفية فقط ولا تشكل نصيحة أو توصية مالية.
مقالات ذات صلة
