Bursa derivatif Solana, Drift, kehilangan sekitar 296 juta dolar AS akibat pencurian pada April tahun ini. Dalam dua hari terakhir, peretas memindahkan sejumlah besar Ethereum ke layanan pencampur Tornado Cash. Alamat yang ditandai Etherscan sebagai «Drift Exploiter 1» mengirim 24.885 ETH ke Tornado Cash dalam 262 transaksi antara pukul 07.00 dan 08.56 UTC pada 21 Oktober (pukul 15.00 hingga 16.56 waktu Taiwan). Dengan harga saat ini sekitar 2.456 dolar AS per ETH, jumlah itu bernilai sekitar 61 juta dolar AS. Sehari sebelumnya, alamat lain baru saja mengirim sekitar 25.700 ETH. Totalnya selama dua hari mencapai lebih dari 50.000 ETH.

Kedua alamat menerima dana pada hari peretasan, 1 April.

Dana yang masuk pada 20 Oktober berasal dari alamat lain. Sebanyak 25.710 ETH ditransfer dalam 258 transaksi antara pukul 07.08 dan 09.21 UTC. Mengutip data Arkham, Decrypt melaporkan bahwa dana tersebut bernilai sekitar US$61,56 juta. Ini merupakan aktivitas pertama alamat terkait setelah tidak aktif selama sekitar dua bulan. Setoran terutama dalam nominal 100 ETH, diselingi setoran 10 ETH, sesuai dengan denominasi tetap yang digunakan oleh kumpulan dana Tornado Cash.

Catatan on-chain menunjukkan bahwa sejumlah besar ETH dari kedua alamat ditransfer pada 1 April, hari Drift diretas, masing-masing sekitar 25.712 ETH dan 24.882 ETH. Hari ini pukul 06.55 UTC, alamat yang melakukan transfer sehari sebelumnya mengirimkan sisa sekitar 3,98 ETH kepada Drift Exploiter 1. Lima menit kemudian, setoran putaran kedua dimulai. Saat perusahaan keamanan siber PeckShield memberikan peringatan di X, sekitar 18.800 ETH telah ditransfer dalam putaran ini.

Ini bukan pertama kalinya peretas menggunakan Tornado Cash. Decrypt melaporkan bahwa pada 23–24 Juli, alamat berlabel Drift Exploiter 4 mentransfer sekitar 23.095 ETH (saat itu bernilai sekitar US$44,4 juta) ke mixer yang sama. Menurut data Arkham, setelah transfer pada 20 Oktober, 71 alamat yang terkait dengan peretas masih memegang 81.454 ETH.

Mandiant mengaitkan serangan dengan kelompok Korea Utara; dana pemulihan Drift hanya memiliki 3,1 juta USDT saat dibuka

Menurut rincian aset yang diumumkan Drift pada 16 April, total aset yang dicuri bernilai sekitar US$295,7 juta, termasuk JLP senilai sekitar US$159,3 juta. Pada Juni, Drift menyatakan bahwa penyelidikan forensik oleh perusahaan keamanan siber Mandiant menyimpulkan serangan tersebut dilakukan oleh kelompok ancaman Korea Utara UNC6862.

Setelah kembali beroperasi, Drift beroperasi dengan nama Velocity. Pada 1 Oktober, Drift membuka klaim token kompensasi DFX, dengan memberikan 1 token untuk setiap USDT kerugian terverifikasi, dengan total pasokan sekitar 299,5 juta token. Menurut Drift, dana pemulihan memiliki sekitar 3,1 juta USDT saat dibuka, sehingga penukaran saat itu akan memberikan sekitar 0,0104 USDT per token. Setiap hari, 60% hingga 90% pendapatan bersih protokol Velocity dialokasikan ke dana pemulihan; persentasenya meningkat seiring bertambahnya pendapatan. Dana curian yang berhasil dipulihkan juga akan dimasukkan ke dalam dana tersebut. Tether berkomitmen menyediakan hingga 127,5 juta USDT untuk mendukung peluncuran kembali dan kompensasi pengguna.

Artikel ini, Peretas Korea Utara mentransfer 50 ribu ETH hasil peretasan Drift ke mixer dalam dua hari, pertama kali diterbitkan di Berita Blockchain ABMedia.