- Кошелек, связанный с взломом протокола Drift на $285 млн, перевел 44,4 млн ETH в Tornado Cash — это первое крупное перемещение похищенных средств за четыре месяца.
- Переводы следуют схемам отмывания, ранее связанным с операциями при поддержке Северной Кореи, хотя причастность пока не подтверждена.
- Активность сигнализирует о возобновлении процесса отмывания, а исследователи блокчейна продолжают отслеживать движение средств.
Кошелек Ethereum, известный как «Эксплойтер Drift 4» на Etherscan начал переводить средства, связанные с взломом протокола Drift, на сумму 285 миллионов долларов в апреле. По словам компании по безопасности блокчейна PeckShield, адрес, связанный с эксплойтером Drift, отправил около $44.4 млн в размере 23 095,1 ETH в Tornado Cash, а также дополнительный перевод 0,85 ETH на Bybit.
Согласно записям транзакций Etherscan, кошелек идентифицируется как 0xbDdAE987FEe930910fCC5aa403D5688fB440561B, и видно, что депозиты в Tornado Cash были разделены на несколько транзакций. Этот адрес также принадлежит группе «Эксплойтер протокола Drift» компании Arkham Intelligence, которая включает почти двадцать кошельков, подозреваемых в причастности к эксплойту.
Эти транзакции составляют первое значительное движение украденных средств за последние четыре месяца и выводят еще одну крупную сумму нелегальной криптовалюты на рынок. Хотя расследователи не сделали окончательного вывода о происхождении, несколько компаний по анализу блокчейна связали операцию с хакерами, спонсируемыми государством Северной Кореи, или инфраструктурой, использованной в предыдущих операциях, проведенных КНДР.
Средства Drift снова начинают двигаться после месяцев молчания
Drift, крупнейшая платформа для торговли бессрочными фьючерсами на Solana, потеряла около 285 миллионов долларов в результате взлома, когда мошенники использовали уязвимость протокола, а не воспользовались лазейкой в его смарт-контрактах. PeckShield заявила, что инцидент снизил общую заблокированную стоимость Drift более чем на 50% и позволил ворам быстро перевести большую часть украденных средств с Solana на Ethereum, после чего они замолчали.
Последние переводы соответствуют шаблонам отмывания, наблюдаемым исследователями блокчейна. Отчет Chainalysis о криптопреступности 2026 года предполагает, что группы, связанные с Северной Кореей известны тем, что держат украденные активы в спящем режиме в течение многих недель, прежде чем использовать мосты, кошельки и технологии конфиденциальности для проведения переводов и затруднения их восстановления.
Маршрутизация средств через Tornado Cash также следует знакомому сценарию. Хотя миксер находится под санкциями США с 2022 года, расследователи говорят, что он все еще широко используется для сокрытия связей между депозитами и выводами. Тем не менее, такие компании, как Chainalysis и Elliptic, заявляют, что кластеризация кошельков и кросс-чейн анализ все еще могут помочь отследить часть этих транзакций.
Отдельный перевод 0,85 ETH на Bybit, возможно, был небольшой тестовой транзакцией перед более крупными попытками вывода средств.
Социальная инженерия, а не смарт-контракты, позволила совершить кражу на $285M
Расследователи позже пришли к выводу, что эксплойт был вызван многомесячной кампанией социальной инженерии, а не ошибкой в коде.
Согласно Chainalysis отчете, злоумышленники потратили около шести месяцев, выдавая себя за представителей количественной торговой фирмы, посещая отраслевые мероприятия, встречаясь с участниками Drift и внося более 1 миллиона долларов в протокол, чтобы завоевать доверие, прежде чем скомпрометировать устройства разработчиков.
Затем злоумышленники получили предварительно подписанные разрешения от двух из пяти членов Совета по безопасности Drift, злоупотребляя функцией долговечного nonce в Solana. Они также создали токен с низкой стоимостью под названием CarbonVote Token (CVT), завысили его цену через фейковые торги и использовали его в качестве залога для увеличения лимитов заимствования, прежде чем опустошить протокол в 31 снятии средств в течение примерно 12 минут, согласно Chainalysis.
Блокчейн-детективы все еще отслеживают украденную криптовалюту Drift
Этот инцидент имел последствия далеко за пределами Drift. Chainalysis сообщает, что не менее 20 проектов на базе Solana столкнулись с нарушениями в своих процессах из-за использования структуры хранилища Drift в качестве источника доходности. Инцидент добавил к снижению активности в проектах децентрализованных финансов (DeFi) на Solana.
Однако, несмотря на последние усилия по отмыванию средств, блокчейн-аналитики все еще отслеживают украденную криптовалюту. Такие организации, как Chainalysis, Elliptic и Merkle Science, отслеживают нелегальные транзакции, применяя кластеризацию кошельков, анализируя временные разрывы и отслеживая транзакции через различные блокчейны. Восстановить украденные средства после того, как активы прошли через миксер, гораздо сложнее, но есть случаи, когда украденная криптовалюта либо возвращалась, либо замораживалась блокчейн-аналитиками.
Последние транзакции, совершенные в Tornado Cash, указывают на то, что эксплойт Drift возобновил свою активность в процессе отмывания.
Если вы читаете это, вы уже впереди. Оставайтесь с нами, подписавшись на нашу рассылку.
Часто задаваемые вопросы
Сколько средств хакер Drift вывел в Tornado Cash?
Адрес, помеченный как эксплуатирующий, депонировал 23 095,1 ETH (примерно на $44,4 млн) в Tornado Cash и отправил 0,85 ETH на Bybit, согласно предупреждению PeckShield от 24 июля 2026 года в X.
Как был взломан протокол Drift?
Атакующие примерно шесть месяцев вели социальную инженерию против участников Drift, затем использовали скомпрометированные устройства и долговременные nonce в Solana для получения мультисиг-подтверждений, разместили поддельный токен CVT в качестве залога и вывели около $285 млн в 31 транзакции примерно за двенадцать минут, согласно отчетам Nexus Mutual, Merkle Science и Halborn.
Кто, по мнению экспертов, стоит за атакой на Drift?
TRM Labs и Elliptic независимо связали атаку с группой UNC4736, связанной с государством Северной Кореи, также известной как AppleJeus. По данным Nexus Mutual, это та же группа, которая стоит за взломом Radiant Capital в 2024 году.
Отказ от ответственности. Предоставленная информация не является торговой рекомендацией. Cryptopolitan.com не несет ответственности за любые инвестиции, сделанные на основе информации, представленной на этой странице. Мы настоятельно рекомендуем проводить независимые исследования и/или консультироваться с квалифицированным специалистом перед принятием любых инвестиционных решений.
Ашиш Кумар
Ашиш Кумар — крипто- и финансовый журналист с восьмилетним опытом работы в новостных редакциях. Он освещает события на крипторынках, регулирование, DeFi и экосистемы бирж. Ашиш работал в Coingape, Todayq и Newsroompost. Он получил степень PGDP по английской журналистике в IIMC. Среди его интервью — представители индустрии, такие как Артур Хейс, Ят Сиу, Остин Федера и другие.
