El explotador de Drift blanquea 109 millones de dólares en ETH a través de Tornado Cash - $ETH
Objetivo: Drift Protocol, un DEX de contratos perpetuos de Solana, fue atacado el 1 de abril. El total robado fue de unos 295 millones de dólares; se atribuye el ataque a UNC6862 (un grupo de hackers vinculado a Corea del Norte).
- Transferencias actuales: entre el 20 y el 21 de octubre, los fondos se transfirieron en varios lotes a Tornado Cash, por un total de 44.510 ETH, valorados en unos 109 millones de dólares. La primera transferencia fue de 25.710 ETH (unos 61 millones de dólares) y la segunda, de aproximadamente 18.800 ETH (unos 46 millones de dólares). Se utilizó el método de Tornado de dividir los fondos en pequeñas cantidades y depositarlos en pools fijos para romper los vínculos en la cadena.
- Lavado anterior: a finales de julio ya se había transferido a Tornado Cash una cantidad de 23.095 ETH (unos 44 millones de dólares).
- Fondos restantes: tras completar esta operación de mezcla, la dirección del atacante aún conserva unos 56.569 ETH, equivalentes a aproximadamente 138 millones de dólares, que todavía no se han transferido.
- Recuperación de fondos: las autoridades solo han congelado unos 9,2 millones de dólares del botín. Drift abrió el 1 de octubre el canal para reclamar tokens de compensación DFX, pero los fondos disponibles para compensaciones son limitados.
- Método: convertir en ETH, mediante un puente entre cadenas, los activos robados en Solana y dispersar el rastro de los fondos a través de un mezclador para eludir el seguimiento en la cadena y preparar su posterior conversión en efectivo.