Связанные со взломом Drift кошельки перевели $61,56 млн в Tornado Cash

Что произошло

Во вторник кошельки, связанные с апрельским эксплойтом Drift Protocol, перевели 25 700 ETH стоимостью около $61,56 млн в Tornado Cash примерно за два часа. До этой активности адреса не совершали заметных действий около двух месяцев.

Данные Arkham Intelligence показывают, что средства поступали партиями по 100 ETH, каждая стоимостью около $237 800, а также меньшими траншами по 10 ETH.

Размеры переводов соответствуют фиксированным пулам депозитов Tornado Cash. Такая схема позволяет получать средства позже с новых адресов и разрывать публичную связь между отправителем и получателем.

Сколько активов осталось

Страница сущности Arkham, отслеживающая 71 адрес, связанный с атакующим, после переводов всё ещё показывает 81 454 ETH стоимостью около $198,58 млн по текущим ценам.

Кроме ETH, на кошельках находятся другие активы примерно на $561,6 тыс., включая USDT, USDC, Solana и USDY.

Нынешние переводы последовали за первой серией операций 23 и 24 июля: адрес Drift Exploiter 4 отправил около 23 095 ETH, которые тогда стоили примерно $44,4 млн, в тот же миксер.

Контекст взлома Drift

Эксплойт 1 апреля затронул хранилища Drift на Solana. Атакующий получил административные права, создал поддельный токен и использовал его для заимствования реальной ликвидности.

Согласно собственной разбивке Drift, общий объём похищенных активов составил $295,7 млн. В него входили $159,3 млн в JLP, токене Jupiter Liquidity Provider, и $71,4 млн в USDC; большую часть этих средств позднее обменяли и перевели в Ethereum.

По словам Drift, атака продолжалась шесть месяцев: группа выдавала себя за количественную торговую фирму, встречалась с участниками лично и внесла $1 млн собственных средств для укрепления доверия. В июне Drift сообщил, что криминалистическая компания Mandiant связала атаку с северокорейской группой UNC6862.

Что показывают данные о кошельках

В портфеле атакующего Arkham по-прежнему числится ровно один Fartcoin стоимостью около 15 центов. Это значительно меньше $4,1 млн в Fartcoin, которые, по утверждению Drift, были похищены в апреле.