Elliptic：Інцидент із атакою Drift ймовірно спричинений північнокорейською хакерською організацією

Золоті новини, компанія з аналізу блокчейну Elliptic заявила, що в результаті атаки на Drift Protocol було завдано збитків на 285 мільйонів доларів США, а «кілька ознак» вказують на хакерську групу DPRK, підтримувану Північною Кореєю. Elliptic зосередилася на аналізі ончейн-поведінки, методів відмивання грошей і сигналів на мережевому рівні — усе це відповідає попереднім пов’язаним атакам. У звіті Elliptic зазначено: «Якщо це буде підтверджено, це стане 18-м випадком атакуючих дій DPRK, які Elliptic відстежує цього року; на сьогодні викрадено понад 300 мільйонів доларів США».
На технічному рівні Elliptic описала цю атаку як «сплановану, ретельно підготовлену»: до основної атаки вже були ранні тестові транзакції та заздалегідь підготовлені гаманці. Після виконання атаки кошти швидко інтегрували та переказали через кросчейн-перекази, перетворивши їх на активи з вищою ліквідністю, що сформувало організований і повторюваний процес відмивання грошей, спрямований на приховування джерела коштів і водночас збереження контролю.
Ця подія стосується понад десяти типів активів: кошти з Solana були переказані через кросчейн на Ethereum та інші мережі, що ще більше підкреслює важливість можливостей відстеження кросчейну. Drift Protocol — найбільша децентралізована платформа безстрокових контрактних торгів на блокчейні Solana; її токен з моменту хакерської атаки впав більш ніж на 40% до приблизно 0.06 долара США.