Wallets, die mit dem Drift-Angriff am 1. April in Verbindung stehen, transferierten am Dienstag innerhalb von zwei Stunden 25.700 Ethereum (etwa 61,56 Millionen US-Dollar) an den Kryptowährungsmixer Tornado Cash. Laut Arkham halten die verfolgten Adressen des Angreifers immer noch 81.454 ETH – ungefähr 198 Millionen US-Dollar. Ursprünglich wurden 295 Millionen US-Dollar aus dem Drift-Protokoll gestohlen.
Einzahlungen wurden in Chargen von 100 ETH (etwa 237.800 US-Dollar) plus Stückelungen von 10 ETH vorgenommen – diese Größen entsprechen den festen Pools des Mixers, die es ermöglichen, Gelder auf neue Adressen abzuheben und die öffentliche Verbindung zwischen Sender und Empfänger zu unterbrechen. Neben ETH hält die Wallet etwa 561.600 US-Dollar in anderen Vermögenswerten – USDT, USDC, Solana und USDY. Die Überweisungen am Dienstag setzten die erste Runde am 23.–24. Juli fort, als die Adresse Drift Exploiter 4 etwa 23.095 ETH, damals im Wert von 44,4 Millionen US-Dollar, an denselben Mixer sendete.
Am Mittwoch übertrug eine mit dem Angreifer verbundene Wallet weitere 18.800 ETH – etwa 46 Millionen US-Dollar – an Tornado Cash. Innerhalb von zwei Tagen wurden 44.510 ETH oder 109 Millionen US-Dollar an den Mixer gesendet – fast 37 % der im April aus Drift gestohlenen 295 Millionen US-Dollar; laut DefiLlama ist dies der drittgrößte Krypto-Hack des Jahres. Nach Mittwoch hielten Wallets, die als mit dem Exploit verbunden markiert sind, 56.569 ETH – ungefähr 138 Millionen US-Dollar.
Der Angriff am 1. April wurde möglich, nachdem der Angreifer Administratorrechte erlangt, ein gefälschtes Token ausgegeben und es verwendet hatte, um echte Liquidität zu leihen. Im Juni berichtete Drift, dass Mandiant den Angriff mit der nordkoreanischen Gruppe UNC6862 in Verbindung brachte. Laut Drift wurde die Operation sechs Monate lang vorbereitet: Die Gruppe gab sich als quantitativer Handelsfonds aus, traf sich persönlich mit Teilnehmern und steuerte 1 Million US-Dollar ihrer eigenen Mittel bei, um Vertrauen zu gewinnen.
Der gesamte Diebstahl belief sich auf 295,7 Millionen US-Dollar, darunter 159,3 Millionen US-Dollar in JLP-Token und 71,4 Millionen US-Dollar in USDC, die später umgetauscht und an Ethereum übertragen wurden. Drift, dessen neu gestartete Börse jetzt als Velocity operiert, öffnete am 1. Oktober für Anträge und Rücknahmen für das Wiederherstellungstoken DFX: ein Token für jeden USDT bestätigter Verluste, insgesamt etwa 299,5 Millionen Token. Der Pool hatte anfangs etwa 3,1 Millionen USDT, sodass diejenigen, die Token früher einlösten, ungefähr 0,0104 USDT pro Token erhielten – etwa einen Cent pro Dollar Verlust. Der Pool erhält täglich 60 % bis 90 % des Nettoumsatzes von Velocity – der Anteil wächst mit dem Umsatz – und Tether hat sich verpflichtet, bis zu 127,5 Millionen USDT für den Neustart und die Wiederherstellung bereitzustellen. Mittel, die durch Einfrierungen, Prämien oder Strafverfolgung zurückgegeben werden, fließen ebenfalls dorthin.
Das Material dient ausschließlich zu Informationszwecken und stellt keinen finanziellen Rat oder Empfehlung dar.
Ähnliche Artikel
