Кошельки, связанные с атакой на Drift 1 апреля, перевели 25 700 Ethereum (около $61,56 млн) в криптовалютный миксер Tornado Cash за два часа во вторник. По данным Arkham, отслеживаемые адреса злоумышленника все еще держат 81 454 ETH – примерно $198 млн. Изначально из протокола Drift было похищено $295 млн.
Депозиты шли партиями по 100 ETH (около $237 800) плюс чанки по 10 ETH – такие размеры совпадают с фиксированными пулами миксера, которые позволяют выводить средства с новых адресов и разрывать публичную связь между отправителем и получателем. Кроме ETH, на кошельке около $561,6 тыс. в других активах – USDT, USDC, Solana и USDY. Вторничные переводы продолжили первый раунд 23–24 июля, когда адрес Drift Exploiter 4 отправил в тот же миксер около 23 095 ETH, оценивавшихся тогда в $44,4 млн.
В среду связанный со злоумышленником кошелек перевел в Tornado Cash еще 18 800 ETH – около $46 млн. За два дня в миксер ушло 44 510 ETH, или $109 млн, – почти 37% от $295 млн, похищенных у Drift в апреле; по данным DefiLlama, это третий по величине криптовзлом года. После среды на кошельках, помеченных как связанные с эксплойтом, оставалось 56 569 ETH – примерно $138 млн.
Сама атака 1 апреля стала возможной после того, как злоумышленник получил права администратора, выпустил поддельный токен и использовал его, чтобы занять реальную ликвидность. В июне Drift сообщила, что Mandiant связала атаку с северокорейской группой UNC6862. По данным Drift, операция готовилась полгода: группа выдавала себя за количественный торговый фонд, встречалась с участниками лично и внесла $1 млн собственных средств, чтобы войти в доверие.
Общая сумма кражи – $295,7 млн, включая $159,3 млн в токене JLP и $71,4 млн в USDC, которые позже обменяли и перевели на Ethereum. Drift, чья перезапущенная биржа теперь работает как Velocity, открыла 1 октября прием заявок и погашений по токену восстановления DFX: один токен за каждый USDT подтвержденных потерь, всего около 299,5 млн токенов. В пуле на старте было около 3,1 млн USDT, поэтому те, кто погасил токены раньше, получили примерно 0,0104 USDT за токен – около одного цента на доллар потерь. Пул ежедневно получает от 60% до 90% чистой выручки Velocity – доля растет вместе с выручкой, – а Tether обязалась направить на перезапуск и восстановление до 127,5 млн USDT. Туда же пойдут средства, возвращенные через заморозки, баунти или правоохранителей.
Материал подготовлен исключительно в ознакомительно-информационных целях и не является финансовым советом и рекомендацией.
Похожие статьи
