Elliptic: Инцидент с атакой Drift предположительно осуществлен северокорейской хакерской группировкой

ME News сообщает, 2 апреля (UTC+8), компания по блокчейн-аналитике Elliptic заявила, что в результате атаки на Drift Protocol были понесены потери в размере 285 миллионов долларов, а «несколько признаков» указывают на поддержку Северной Корейей хакерской группы DPRK. Elliptic сосредоточилась на анализе ончейн-активности, методов отмывания денег и сигналов на сетевом уровне — все они совпадают с ранее выявленными атаками, связанными с государствами. В отчёте Elliptic говорится: «Если это подтвердится, это станет 18-й по счёту атакой DPRK, за которой Elliptic отслеживает в этом году, при этом на сегодняшний день было украдено более 300 миллионов долларов». На техническом уровне Elliptic охарактеризовала атаку как «спланированную, тщательно подготовленную»: до основной фазы атаки уже проводились ранние тестовые транзакции и заранее подготовленные кошельки. После выполнения атаки средства быстро интегрировались и переводились через кроссчейн-механизмы, конвертируясь в активы с более высокой ликвидностью, что сформировало организованный, повторяемый процесс отмывания денег, призванный одновременно скрывать источник средств и сохранять контроль. В данном инциденте затронуто более десяти типов активов: средства переводились с Solana на Ethereum и другие цепочки, что дополнительно подчеркивает важность возможностей кроссчейн-атрибуции. Drift Protocol — крупнейшая на блокчейне Solana децентрализованная платформа для торговли бессрочными контрактами, а её токен с момента взлома упал более чем на 40%, примерно до 0,06 доллара. (Источник: ChainCatcher)