Elliptic : L'attaque Drift suspectée d'être l'œuvre d'un groupe de hackers nord-coréen

CoinDesk rapporte que la société d’analyse de blockchain Elliptic indique que le protocole Drift Protocol a subi une attaque, entraînant des pertes de 285 millions de dollars, et que « plusieurs indices » pointent vers un groupe de hackers lié à la Corée du Nord, soutenu par le DPRK. Elliptic a principalement analysé les comportements en chaîne, les méthodes de blanchiment et les signaux au niveau du réseau, qui correspondent tous aux attaques associées précédentes. Dans son rapport, Elliptic indique : « S’il est confirmé, il s’agira de la 18e opération d’attaque du DPRK suivie par Elliptic cette année, avec plus de 300 millions de dollars dérobés à ce jour. »
Sur le plan technique, Elliptic analyse l’attaque comme étant « préméditée, minutieusement planifiée », avec des transactions de test précoces et des portefeuilles préparés avant le principal assaut. Après l’exécution de l’attaque, les fonds ont été rapidement consolidés et transférés via des transferts inter-chaînes, convertis en actifs offrant une liquidité plus élevée, formant un processus de blanchiment organisé et reproductible, destiné à brouiller l’origine des fonds tout en conservant le contrôle.
Cet incident implique plus de dix types d’actifs : les fonds ont été transférés de Solana vers Ethereum et d’autres chaînes, soulignant davantage l’importance des capacités de traçage inter-chaînes. Drift Protocol est la plus grande plateforme décentralisée d’échanges de contrats perpétuels sur la blockchain Solana ; son token a chuté de plus de 40% depuis l’attaque par des pirates, pour s’établir à environ 0,06 dollar.