Drift-Exploiter schleusen ETH im Wert von 109 Millionen US-Dollar über Tornado Cash – $ETH
Ziel: Drift Protocol, eine dezentrale Börse für Solana-Perpetuals, wurde am 1. April angegriffen. Der Gesamtschaden beläuft sich auf etwa 295 Millionen US-Dollar. Die Angreifer wurden UNC6862 zugeordnet, einer mit Nordkorea in Verbindung stehenden Hackergruppe.
- Aktuelle Transfers: Am 20. und 21. Oktober wurden in mehreren Tranchen insgesamt 44.510 ETH im Wert von etwa 109 Millionen US-Dollar an Tornado Cash überwiesen. Die erste Überweisung umfasste 25.710 ETH (etwa 61 Millionen US-Dollar), die zweite rund 18.800 ETH (etwa 46 Millionen US-Dollar). Durch die Aufteilung in kleinere Beträge über die festen Tornado-Pools sollen Verbindungen auf der Blockchain gekappt werden.
- Frühere Geldwäsche: Ende Juli wurden bereits 23.095 ETH (etwa 44 Millionen US-Dollar) an Tornado Cash überwiesen.
- Verbleibende Bestände: Nach diesem Mixing hält die Adresse der Angreifer noch etwa 56.569 ETH im Wert von rund 138 Millionen US-Dollar, die bislang nicht transferiert wurden.
- Rückholungsmaßnahmen: Die Behörden haben lediglich gestohlene Gelder im Wert von etwa 9,2 Millionen US-Dollar eingefroren. Drift hat am 1. Oktober ein Portal zur Beantragung von DFX-Entschädigungstoken geöffnet; die verfügbaren Mittel für die Rückerstattung sind jedoch begrenzt.
- Vorgehensweise: Die auf Solana gestohlenen Vermögenswerte werden über Cross-Chain-Transaktionen in ETH umgetauscht und anschließend über einen Mixer verteilt, um die Geldflüsse zu verschleiern, die Nachverfolgung auf der Blockchain zu erschweren und eine spätere Auszahlung vorzubereiten.