L'hacker di Drift da $285M sta spostando di nuovo i fondi dopo mesi di silenzio
- Un wallet collegato all'attacco da 285 milioni di dollari al protocollo Drift ha trasferito 44,4 milioni di ETH verso Tornado Cash, segnando il primo movimento significativo dei fondi rubati in quattro mesi.
- I trasferimenti seguono schemi di riciclaggio precedentemente associati a operazioni sostenute dalla Corea del Nord, sebbene l'attribuzione non sia ancora confermata.
- L'attività indica che il processo di riciclaggio è ripreso, mentre gli investigatori blockchain continuano a tracciare i fondi.
Portafoglio Ethereum noto come "Drift Exploiter 4" su Etherscan ha iniziato a trasferire denaro associato all'hacking del Drift Protocol, per un importo di 285 milioni di dollari ad aprile. Secondo l'azienda di sicurezza blockchain PeckShield, un indirizzo collegato all'exploiter di Drift ha inviato circa $44.4 milioni in 23.095,1 ETH a Tornado Cash, con un trasferimento aggiuntivo di 0,85 ETH a Bybit.
Secondo i registri delle transazioni di Etherscan, il portafoglio è identificato come 0xbDdAE987FEe930910fCC5aa403D5688fB440561B e si nota che i depositi su Tornado Cash sono stati segregati in diverse transazioni. L'indirizzo appartiene anche al gruppo "Drift Protocol Exploiter" di Arkham Intelligence, che comprende quasi venti portafogli sospettati di essere coinvolti nell'exploit.
Queste transazioni costituiscono il primo movimento significativo dei fondi rubati negli ultimi quattro mesi e rendono disponibile sul mercato un'altra ingente quantità di criptovalute illegali. Sebbene gli investigatori non abbiano effettuato un'attribuzione conclusiva, diverse società di analisi blockchain hanno collegato l'operazione agli hacker sponsorizzati dallo stato nordcoreano o alle infrastrutture utilizzate in operazioni precedenti condotte dalla RPDC.
I fondi di Drift iniziano a muoversi di nuovo dopo mesi di silenzio
Drift, la più grande piattaforma di trading di futures perpetui su Solana, ha perso circa 285 milioni di dollari a seguito di un attacco in cui gli scammer hanno sfruttato il protocollo invece di sfruttare una falla nei suoi smart contract. PeckShield ha affermato che l'incidente ha ridotto il valore totale bloccato (TVL) di Drift di oltre il 50% e ha permesso ai ladri di trasferire rapidamente la maggior parte dei fondi rubati da Solana a Ethereum prima di andare nel silenzio.
I trasferimenti più recenti si allineano con i modelli di riciclaggio osservati dagli investigatori blockchain. Il rapporto Crypto Crime Report 2026 di Chainalysis suggerisce che i gruppi con legami con la Corea del Nord sono noti per mantenere le attività rubate inattive per molte settimane prima di utilizzare bridge, portafogli e tecnologie privacy per effettuare trasferimenti e rendere difficile il recupero.
Instradare i fondi attraverso Tornado Cash segue anche un copione familiare. Sebbene il mixer sia rimasto sotto le sanzioni degli Stati Uniti dal 2022, gli investigatori dicono che è ancora ampiamente utilizzato per oscurare i collegamenti tra depositi e prelievi. Anche così, aziende come Chainalysis ed Elliptic affermano che il clustering dei portafogli e l'analisi cross-chain possono ancora aiutare a tracciare porzioni di quelle transazioni.
Il trasferimento separato di 0,85 ETH a Bybit potrebbe essere stato un piccolo test prima di tentativi di incasso più grandi.
L'ingegneria sociale, non gli smart contract, ha reso possibile il furto da $285M
Gli investigatori hanno successivamente concluso che l'exploit è stato guidato da una campagna di ingegneria sociale durata mesi piuttosto che da un difetto di codifica.
Secondo un rapporto di Chainalysis rapporto, gli attaccanti hanno trascorso circa sei mesi fingendo di essere rappresentanti di una società di trading quantitativo, partecipando a eventi del settore, incontrando i contributori di Drift e depositando più di 1 milione di dollari nel protocollo per costruire fiducia prima di compromettere i dispositivi degli sviluppatori.
Gli attaccanti hanno poi ottenuto approvazioni pre-firmate da due dei cinque membri del Consiglio di Sicurezza di Drift abusando della funzione di nonce durevole di Solana. Hanno anche creato un token a basso valore chiamato CarbonVote Token (CVT), ne hanno gonfiato il prezzo attraverso wash trading e lo hanno utilizzato come garanzia per aumentare i limiti di prestito prima di svuotare il protocollo in 31 prelievi in circa 12 minuti, secondo Chainalysis.
Gli investigatori blockchain continuano a tracciare le criptovalute rubate da Drift
Questo incidente ha avuto ramificazioni ben oltre Drift. Chainalysis segnala che non meno di 20 progetti basati su Solana hanno visto interruzioni nei loro processi a causa dell'utilizzo della struttura del vault di Drift come fonte di rendimento. L'incidente ha contribuito al calo dell'attività sui progetti DeFi di Solana.
Tuttavia, nonostante l'ultimo sforzo per riciclare i fondi, gli analisti blockchain continuano a tracciare le criptovalute rubate. Organizzazioni come Chainalysis, Elliptic e Merkle Science tracciano le transazioni illegali applicando il clustering dei portafogli, analizzando i gap temporali e tracciando attraverso diverse blockchain. È molto più difficile recuperare i fondi rubati dopo che le attività sono passate attraverso il mixer, ma ci sono casi in cui le criptovalute rubate sono state restituite o congelate dagli analisti blockchain.
Le ultime transazioni effettuate su Tornado Cash indicano che il exploit di Drift ha ripreso la sua attività nel processo di riciclaggio.
Non limitarti a leggere le notizie sulle criptovalute. Comprendile. Iscriviti alla nostra newsletter. È gratuita.
Domande frequenti
Quanto ha spostato l'exploiter di Drift su Tornado Cash?
Secondo l'avviso di PeckShield del 24 luglio 2026 su X, l'indirizzo etichettato come exploiter ha depositato 23.095,1 ETH (pari a circa 44,4 milioni di dollari) in Tornado Cash e inviato 0,85 ETH a Bybit.
Come è stato hackerato il protocollo Drift?
Gli attaccanti hanno impiegato circa sei mesi per ingegnerizzare socialmente i contributori di Drift, quindi hanno utilizzato dispositivi compromessi e nonce durevoli di Solana per ottenere approvazioni multisig, hanno quotato un token CVT falso come garanzia e hanno drenato circa 285 milioni di dollari in 31 transazioni nell'arco di circa dodici minuti, secondo rapporti di Nexus Mutual, Merkle Science e Halborn.
Chi si ritiene essere dietro l'attacco a Drift?
TRM Labs e Elliptic hanno attribuito indipendentemente l'attacco a UNC4736, un gruppo affiliato allo stato nordcoreano noto anche come AppleJeus; secondo Nexus Mutual, si ritiene che sia la stessa squadra responsabile dell'attacco a Radiant Capital nel 2024.
Disclaimer. Le informazioni fornite non costituiscono consulenza finanziaria. Cryptopolitan.com non si assume alcuna responsabilità per eventuali investimenti basati sulle informazioni presenti in questa pagina. Si raccomanda vivamente di effettuare ricerche autonome e/o consultare un professionista qualificato prima di prendere qualsiasi decisione di investimento.
Ashish Kumar
Ashish Kumar è un giornalista specializzato in criptovalute e finanza con otto anni di esperienza nei redazioni. Si occupa di ciò che accade nei mercati crypto, nella regolamentazione, nel DeFi e negli ecosistemi degli exchange. Ha lavorato con Coingape, Todayq e Newsroompost. Ashish possiede un PGDP in Giornalismo Inglese dall'IIMC. Ha inoltre intervistato figure del settore tra cui Arthur Hayes, Yat Siu, Austin Federa e altri.
