El exchange de derivados de Solana Drift sufrió en abril de este año un robo de unos 296 millones de dólares. En los últimos dos días, los hackers han transferido una gran cantidad de ether al mezclador Tornado Cash. La dirección que Etherscan identifica como «Drift Exploiter 1» envió 24.885 ETH a Tornado Cash en 262 transacciones entre las 07:00 y las 08:56 UTC del 21 de octubre (de 15:00 a 16:56, hora de Taiwán). Al precio actual, de unos 2.456 dólares, la cantidad equivale a aproximadamente 61 millones de dólares. El día anterior, otra dirección acababa de transferir unos 25.700 ETH, por lo que el total de los dos días supera los 50.000 ETH.
Ambas direcciones recibieron fondos el 1 de abril, el día del hackeo
El lote del 20 de octubre procedía de otra dirección y recibió 25.710 ETH en 258 transferencias entre las 07:08 y las 09:21 UTC. Decrypt informó, citando datos de Arkham, que el lote valía unos 61,56 millones de dólares y que era el primer movimiento de la dirección relacionada en aproximadamente dos meses. Los depósitos eran principalmente de 100 ETH, con algunos de 10 ETH, en consonancia con las denominaciones fijas de los fondos de Tornado Cash.
Los registros en cadena muestran que grandes cantidades de ether llegaron a dos direcciones el 1 de abril, el día del hackeo de Drift: aproximadamente 25.712 y 24.882 ETH, respectivamente. Hoy, a las 06:55 UTC, la dirección que había transferido fondos el día anterior envió los aproximadamente 3,98 ETH restantes a Drift Exploiter 1. Cinco minutos después comenzó la segunda ronda de depósitos. Cuando la empresa de ciberseguridad PeckShield dio la voz de alarma en X, ya se habían transferido unos 18.800 ETH en esta ronda.
Esta no es la primera vez que el hacker utiliza Tornado Cash. Según informó Decrypt, entre el 23 y el 24 de julio, una dirección identificada como Drift Exploiter 4 transfirió unos 23.095 ETH —valorados entonces en aproximadamente 44,4 millones de dólares— al mismo mezclador. Según datos de Arkham, después de las transferencias del 20 de octubre, 71 direcciones vinculadas al hacker todavía tenían 81.454 ETH.
Mandiant atribuye el ataque a una organización norcoreana; el fondo de recuperación de Drift solo tenía 3,1 millones de USDT al abrirse
Según el desglose de activos publicado por Drift el 16 de abril, el valor total de los activos robados ascendía a unos 295,7 millones de dólares, de los cuales aproximadamente 159,3 millones correspondían a JLP. En junio, Drift afirmó que la investigación forense de la empresa de ciberseguridad Mandiant concluyó que el ataque fue obra del grupo de amenazas norcoreano UNC6862.
Tras reanudar sus operaciones, Drift pasó a operar como Velocity. El 1 de octubre abrió el período de reclamación del token de compensación DFX: se emitió un token por cada USDT de pérdidas confirmadas, con un total de unos 299,5 millones de tokens. Según Drift, cuando se abrió el fondo de recuperación contenía unos 3,1 millones de USDT, por lo que en ese momento cada token podía canjearse por aproximadamente 0,0104 USDT. Cada día se destina al fondo entre el 60 % y el 90 % de los ingresos netos del protocolo de Velocity, y la proporción aumenta a medida que crecen los ingresos. Los fondos robados que se recuperen también se añadirán al fondo. Tether se comprometió a aportar hasta 127,5 millones de USDT para apoyar la reanudación de las operaciones y compensar a los usuarios.
El artículo Los hackers norcoreanos transfieren 50.000 ETH a un mezclador en dos días; los fondos proceden del robo a Drift apareció originalmente en Chain News ABMedia.