Explorador da vulnerabilidade da Drift movimenta US$ 109 milhões em ETH por meio da Tornado Cash- $ETH
Alvo: Drift Protocol, DEX de contratos perpétuos da Solana, sofreu um ataque em 1º de abril, com perdas totais de cerca de US$ 295 milhões. O atacante foi rastreado até a UNC6862 (grupo de hackers ligado à Coreia do Norte)
- Transferências desta vez: entre 20 e 21 de outubro, os fundos foram transferidos para a Tornado Cash em várias etapas, totalizando 44.510 ETH, no valor de cerca de US$ 109 milhões. A primeira transferência foi de 25.710 ETH (cerca de US$ 61 milhões) e a segunda, de aproximadamente 18.800 ETH (cerca de US$ 46 milhões). Foram usados pequenos lotes nos pools fixos da Tornado para romper os vínculos on-chain
- Lavagem anterior: no fim de julho, outros 23.095 ETH (cerca de US$ 44 milhões) já haviam sido enviados à Tornado Cash
- Saldo restante: após esta operação de mistura, o endereço do atacante ainda detém cerca de 56.569 ETH, equivalentes a aproximadamente US$ 138 milhões, que ainda não foram transferidos
- Recuperação dos fundos: as autoridades congelaram apenas cerca de US$ 9,2 milhões dos fundos roubados. Em 1º de outubro, a Drift abriu o canal de solicitação do token de recuperação DFX, mas o montante disponível para recuperação é limitado
- Estratégia: converter em ETH, por meio de uma ponte entre redes, os ativos roubados na Solana e usar um misturador para fragmentar o fluxo dos fundos e evitar o rastreamento on-chain, preparando-os para uma futura conversão em dinheiro
Alvo: Drift Protocol, DEX de contratos perpétuos da Solana, sofreu um ataque em 1º de abril, com perdas totais de cerca de US$ 295 milhões. O atacante foi rastreado até a UNC6862 (grupo de hackers ligado à Coreia do Norte)
- Transferências desta vez: entre 20 e 21 de outubro, os fundos foram transferidos para a Tornado Cash em várias etapas, totalizando 44.510 ETH, no valor de cerca de US$ 109 milhões. A primeira transferência foi de 25.710 ETH (cerca de US$ 61 milhões) e a segunda, de aproximadamente 18.800 ETH (cerca de US$ 46 milhões). Foram usados pequenos lotes nos pools fixos da Tornado para romper os vínculos on-chain
- Lavagem anterior: no fim de julho, outros 23.095 ETH (cerca de US$ 44 milhões) já haviam sido enviados à Tornado Cash
- Saldo restante: após esta operação de mistura, o endereço do atacante ainda detém cerca de 56.569 ETH, equivalentes a aproximadamente US$ 138 milhões, que ainda não foram transferidos
- Recuperação dos fundos: as autoridades congelaram apenas cerca de US$ 9,2 milhões dos fundos roubados. Em 1º de outubro, a Drift abriu o canal de solicitação do token de recuperação DFX, mas o montante disponível para recuperação é limitado
- Estratégia: converter em ETH, por meio de uma ponte entre redes, os ativos roubados na Solana e usar um misturador para fragmentar o fluxo dos fundos e evitar o rastreamento on-chain, preparando-os para uma futura conversão em dinheiro