Solanaのデリバティブ取引所Driftは今年4月、約2億9,600万ドルを盗まれた。ハッカーはこの2日間で、大量のイーサリアムをミキシングサービスのTornado Cashに送金した。ブロックチェーンエクスプローラーEtherscanで「Drift Exploiter 1」と表示されているアドレスは、10月21日07:00から08:56（協定世界時、日本時間16:00から17:56）までの間に、262件の取引で24,885 ETHをTornado Cashに送金した。現在の価格である約2,456ドルで換算すると、約6,100万ドルに相当する。前日には別のアドレスが約25,700 ETHを送金したばかりで、2日間の合計は5万ETHを超えた。

2つのアドレスはいずれも、ハッキングが発生した4月1日に資金を受け取っていた

10月20日の資金は別のアドレスから送金され、協定世界時（UTC）07:08から09:21にかけて、258回に分けて25,710 ETHが入金された。DecryptはArkhamのデータを引用し、この資金の価値は約6,156万ドルで、関連アドレスが約2カ月間休眠状態にあった後の初めての動きだと報じた。入金額は100 ETHが中心で、10 ETHも混在しており、Tornado Cashの定額制プールと一致する。

オンチェーン記録によると、2つのアドレスに大量のイーサが送金されたのは、Driftがハッキングされた4月1日で、それぞれ約25,712 ETHと24,882 ETHだった。本日、協定世界時（UTC）06:55、前日に送金したアドレスは残りの約3.98 ETHをDrift Exploiter 1に送金し、5分後に第2ラウンドの入金が始まった。サイバーセキュリティ企業PeckShieldがXで警告を発した時点で、このラウンドではすでに約1万8,800 ETHが送金されていた。

ハッカーがTornado Cashを利用したのは今回が初めてではない。Decryptによると、7月23日から24日にかけて、Drift Exploiter 4と名付けられたアドレスが約23,095 ETH（当時約4,440万ドル相当）を同じミキサーに送金していた。Arkhamのデータによると、10月20日の送金後も、ハッカーに関連する71のアドレスが81,454 ETHを保有している。

Mandiant、北朝鮮の組織による犯行と断定　Driftの回収プール開設時の資金はわずか310万USDT

Driftが4月16日に公表した資産明細によると、盗まれた資産は合計約2億9,570万ドルで、そのうちJLPは約1億5,930万ドルだった。Driftは6月、サイバーセキュリティ企業Mandiantのフォレンジック調査により、攻撃は北朝鮮の脅威アクターUNC6862によるものと判明したと発表した。

DriftはVelocityとして運営を再開し、10月1日に補償トークンDFXの請求を開始した。確認された損失1 USDTにつき1枚が発行され、総発行枚数は約2億9,950万枚。Driftの説明によると、回収プールの開設時点で資金は約310万USDTあり、この時点で償還すると1枚あたり約0.0104 USDTを受け取れる。回収プールには、Velocityのプロトコル純収益の60～90％が毎日充当され、収益の増加に応じて割合も引き上げられる。回収された盗難資金もプールに加えられる。また、Tetherは再開とユーザー補償を支援するため、最大1億2,750万USDTを提供すると約束した。

この記事「北朝鮮のハッカー、2日間で5万ETHをミキサーに送金　Driftの窃盗事件に由来」は、鏈新聞 ABMediaに最初に掲載された。