A exchange de derivados da Solana Drift foi roubada em cerca de 296 milhões de dólares em abril deste ano. Nos últimos dois dias, os hackers transferiram grandes quantidades de ether para o misturador Tornado Cash. O endereço identificado pelo explorador de blockchain Etherscan como «Drift Exploiter 1» enviou 24.885 ETH para o Tornado Cash em 262 transações, entre as 07:00 e as 08:56 UTC de 21 de outubro (entre as 15:00 e as 16:56, hora de Taiwan). Ao preço atual de cerca de 2.456 dólares, o valor equivale a aproximadamente 61 milhões de dólares. No dia anterior, outro endereço tinha acabado de transferir cerca de 25.700 ETH. No total, foram transferidos mais de 50 mil ETH em dois dias.
Os dois endereços receberam fundos no dia do ataque, em 1º de abril.
A parcela de 20 de outubro veio de outro endereço e foi transferida em 258 transações, totalizando 25.710 ETH, entre 07:08 e 09:21 UTC. Segundo uma reportagem da Decrypt que cita dados da Arkham, o montante valia cerca de US$ 61,56 milhões e foi a primeira atividade dos endereços relacionados após cerca de dois meses de inatividade. Os depósitos eram principalmente de 100 ETH, com alguns de 10 ETH, em linha com as denominações fixas dos pools de fundos do Tornado Cash.
Registros on-chain mostram que os grandes montantes de ether dos dois endereços foram transferidos em 1º de abril, no dia do ataque ao Drift, totalizando cerca de 25.712 e 24.882 ETH, respectivamente. Hoje, às 06:55 UTC, o endereço que havia feito uma transferência no dia anterior enviou os cerca de 3,98 ETH restantes para o Drift Exploiter 1. Cinco minutos depois, começou a segunda rodada de depósitos. Quando a empresa de segurança cibernética PeckShield fez o alerta no X, cerca de 18.800 ETH já haviam sido transferidos nessa rodada.
Esta não foi a primeira vez que os hackers usaram o Tornado Cash. Segundo a Decrypt, nos dias 23 e 24 de julho, um endereço identificado como Drift Exploiter 4 transferiu cerca de 23.095 ETH (aproximadamente US$ 44,4 milhões na época) para o mesmo misturador. De acordo com dados da Arkham, após as transferências de 20 de outubro, 71 endereços relacionados aos hackers ainda detinham 81.454 ETH.
Mandiant atribui ataque a organização norte-coreana; pool de recuperação do Drift tinha apenas US$ 3,1 milhões em USDT ao ser aberto
De acordo com o detalhamento dos ativos divulgado pelo Drift em 16 de abril, o total de ativos roubados foi de cerca de US$ 295,7 milhões, dos quais aproximadamente US$ 159,3 milhões eram JLP. Em junho, o Drift afirmou que a investigação forense da empresa de segurança cibernética Mandiant concluiu que o ataque foi realizado pelo grupo de ameaças norte-coreano UNC6862.
Após voltar a operar sob o nome Velocity, o Drift abriu em 1º de outubro os resgates do token de compensação DFX: foi emitido um token para cada US$ 1 em perdas confirmadas em USDT, num total de cerca de 299,5 milhões de tokens. Segundo o Drift, o pool de recuperação tinha cerca de US$ 3,1 milhões em USDT ao ser aberto. Naquele momento, cada token podia ser resgatado por cerca de US$ 0,0104 em USDT. Diariamente, de 60% a 90% da receita líquida do protocolo da Velocity é destinada ao pool, com a proporção aumentando conforme a receita cresce; os fundos roubados que forem recuperados também serão depositados no pool. A Tether se comprometeu a fornecer até US$ 127,5 milhões em USDT para apoiar a retomada das operações e compensar os usuários.
Este artigo, “Hackers norte-coreanos transferem 50 mil ETH para um misturador em dois dias; fundos vieram do roubo ao Drift”, foi publicado originalmente no ABMedia, site de notícias sobre blockchain.