Связанные с апрельской атакой на Drift Protocol кошельки возобновили перемещение украденных средств. По данным Lookonchain, 20 октября злоумышленник за два часа перевел в миксер Tornado Cash 25 700 ETH — примерно $61,56 млн. Это первая заметная активность примерно за два месяца.
После перевода у отслеживаемых адресов, по оценке Lookonchain, осталось 81 864 ETH (~$195 млн). Другие наблюдатели фиксировали иные транзакции: Onchain Lens сообщил о перемещении не менее 13 400 ETH (~$32 млн), а Salus зафиксировал перевод 19 600 ETH (~$46,81 млн) через 196 транзакций. Эти данные получены в разное время и не должны суммироваться; точные балансы независимо подтвердить сложно.
Первоначальная атака произошла 1 апреля на базирующейся на Solana децентрализованной платформе деривативов Drift. Chainalysis оценила ущерб в $285 млн, позднее Drift сообщила о сумме около $295,7 млн. Злоумышленники несколько месяцев выдавали себя за представителей трейдинговой компании, получили одобрения мультиподписей и использовали функцию durable nonce в Solana. Затем они одобрили фальшивый токен CarbonVote Token (CVT) в качестве залога, создали искусственную историю торгов и вывели реальные активы.
Компания Mandiant связала инцидент с северокорейской группировкой UNC6862, Elliptic также указала на характерные для КНДР паттерны отмывания. Ранее Drift связывала атаку с теми же операторами, что стоят за взломом Radiant Capital в октябре 2024 года.
На фоне продолжающегося розыска Drift открыла 1 октября прием заявок на DFX recovery tokens. Каждый подтвержденный USDT потерь дает право на один DFX. Общая эмиссия ограничена примерно 299,5 млн токенов, пул восстановления на старте составлял около 3,1 млн USDT. Tether обязалась выделить до $127,5 млн, другие партнеры — до $20 млн. Заявки принимаются до 1 января 2028 года. Возврат зависит от наполнения пула, поэтому DFX не гарантирует немедленного погашения по номиналу.
Новое движение средств усиливает опасения по поводу возможного давления на цену ETH и ужесточения надзора за приватными сервисами.
