Las billeteras vinculadas al ataque de Drift el 1 de abril transfirieron 25,700 Ethereum (aproximadamente $61.56 millones) al mezclador de criptomonedas Tornado Cash en dos horas el martes. Según Arkham, las direcciones rastreadas del atacante aún poseen 81,454 ETH, aproximadamente $198 millones. Inicialmente, se robaron $295 millones del protocolo Drift.
Los depósitos se realizaron en lotes de 100 ETH (aproximadamente $237,800) más fragmentos de 10 ETH; estos tamaños coinciden con los pools fijos del mezclador, que permiten retirar fondos a nuevas direcciones y romper el vínculo público entre el remitente y el receptor. Además de ETH, la billetera contiene aproximadamente $561,600 en otros activos: USDT, USDC, Solana y USDY. Las transferencias del martes continuaron la primera ronda del 23 al 24 de julio, cuando la dirección Drift Exploiter 4 envió alrededor de 23,095 ETH, valorados entonces en $44.4 millones, al mismo mezclador.
El miércoles, una billetera vinculada al atacante transfirió otros 18,800 ETH, aproximadamente $46 millones, a Tornado Cash. En dos días, se enviaron al mezclador 44,510 ETH, o $109 millones, casi el 37% de los $295 millones robados de Drift en abril; según DefiLlama, este es el tercer mayor hackeo de criptomonedas del año. Después del miércoles, las billeteras marcadas como vinculadas al exploit tenían 56,569 ETH, aproximadamente $138 millones.
El ataque del 1 de abril fue posible después de que el atacante obtuviera derechos de administrador, emitiera un token falso y lo utilizara para pedir prestada liquidez real. En junio, Drift informó que Mandiant vinculó el ataque al grupo norcoreano UNC6862. Según Drift, la operación se preparó durante seis meses: el grupo se hizo pasar por un fondo de comercio cuantitativo, se reunió con los participantes en persona y aportó $1 millón de sus propios fondos para ganar confianza.
El robo total ascendió a $295.7 millones, incluidos $159.3 millones en tokens JLP y $71.4 millones en USDC, que luego se intercambiaron y transfirieron a Ethereum. Drift, cuyo intercambio relanzado ahora opera como Velocity, abrió el 1 de octubre para aplicaciones y redenciones del token de recuperación DFX: un token por cada USDT de pérdidas confirmadas, totalizando alrededor de 299.5 millones de tokens. El pool inicialmente tenía alrededor de 3.1 millones de USDT, por lo que aquellos que redimieron tokens antes recibieron aproximadamente 0.0104 USDT por token, alrededor de un centavo por dólar de pérdidas. El pool recibe del 60% al 90% de los ingresos netos diarios de Velocity; la participación crece con los ingresos, y Tether se ha comprometido a dirigir hasta 127.5 millones de USDT para el relanzamiento y la recuperación. Los fondos devueltos a través de congelaciones, recompensas o aplicación de la ley también irán allí.
Este material se ha preparado exclusivamente con fines informativos y no constituye asesoramiento ni recomendación financiera.
Artículos relacionados
