Адрес, связанный с атакой на Drift Protocol, после двух месяцев бездействия перевёл неактивные средства через миксер, находящийся под санкциями.

Кошелёк, связанный со взломом децентрализованной торговой платформы Drift Protocol, снова активизировался. Около двух месяцев с этого адреса не было никаких переводов, прежде чем с него начали отправлять средства.

По данным блокчейн-мониторинговых сервисов, с кошелька крупной партией перевели Ethereum в Tornado Cash — миксер для обеспечения конфиденциальности, находящийся под санкциями Министерства финансов США. Оценки суммы немного различаются у разных трекеров: примерно от 61 до 63 миллионов долларов. По одной из оценок, было переведено около 25 700 ETH.

Tornado Cash работает, объединяя депозиты множества пользователей и разрывая связь в блокчейне между адресом отправителя и адресом, на который в итоге выводятся средства. Из-за этого следователям и биржам значительно сложнее отследить, куда попадают смешанные средства. Протокол по-прежнему находится под санкциями США, хотя за последние два года суды в отдельных разбирательствах высказывались о законности этих ограничений.

По сообщениям, несмотря на последний перевод, на кошельке эксплуатировавшего уязвимость по-прежнему хранится значительная сумма. По одной из оценок, остаток средств составляет около 194 млн долларов, что позволяет предположить: депозит в миксер — лишь часть всей суммы, полученной в результате первоначальной атаки.

Возобновление активности осложняет любые текущие переговоры или попытки вернуть средства, связанные с атакой на Drift. Пока украденные средства не перемещаются и находятся на отслеживаемом кошельке, у команд проекта и специалистов по переговорам, действующих в интересах защиты протокола, часто сохраняются рычаги влияния, чтобы добиваться возврата активов, иногда в обмен на вознаграждение. После того как средства проходят через миксер, эти возможности существенно сокращаются.

Drift Protocol — децентрализованная биржа бессрочных фьючерсов на блокчейне Solana, известная тем, что предлагает торговлю с кредитным плечом без традиционного централизованного биржевого стакана. Эксплойты DeFi-платформ — будь то из-за ошибок в смарт-контрактах, манипуляций оракулами или компрометации ключей — остаются постоянным риском для всего сектора, несмотря на рост общей заблокированной в DeFi стоимости.

Схема, при которой период бездействия сменяется внезапной активностью по отмыванию средств, широко распространена среди злоумышленников, атакующих криптопроекты. После инцидента атакующие часто выжидают, пока не спадёт первоначальный всплеск внимания, прежде чем пытаться переместить или скрыть украденные активы. Двухмесячная пауза в этом случае соответствует этой более широкой закономерности, наблюдавшейся при прошлых атаках на DeFi-проекты.

Влияние на рынок

Этот перевод вряд ли повлияет на рынок Ethereum в целом, учитывая относительно небольшой размер суммы по сравнению с общим объёмом торгов ETH. Более серьёзные последствия затрагивают Drift Protocol и его пользователей: перемещение средств снижает вероятность их возврата по договорённости.

Этот инцидент также усиливает внимание к роли Tornado Cash в отмывании средств, полученных в результате атак на криптопроекты. Эта тема продолжает привлекать внимание регуляторов, бирж и специалистов по комплаенсу, отслеживающих движение средств в блокчейне, связанных с санкционными сервисами микширования.

Возобновление активности кошелька злоумышленника, атаковавшего Drift, подчёркивает, что попытки вернуть средства после взломов DeFi-проектов часто остаются безрезультатными ещё долгое время после инцидента. По сообщениям, под контролем атакующего всё ещё находится крупная сумма, поэтому возможны новые переводы.

Часто задаваемые вопросы

Что такое Tornado Cash и почему он важен в данном случае?

Tornado Cash — сервис микширования криптовалют, который скрывает связь между адресами отправителя и получателя. Он по-прежнему находится под санкциями США, а средства, прошедшие через него, значительно сложнее отследить.

Сколько Ethereum перевёл злоумышленник, атаковавший Drift?

По сообщениям, сумма составляет от 61 до 63 млн долларов; согласно одной из оценок, в миксер было переведено около 25 700 ETH.

Остались ли у злоумышленника дополнительные средства?

Да. По одной из оценок, на кошельке осталось около 194 млн долларов, что позволяет предположить: недавний перевод составил лишь часть всей полученной суммы.

В чём заключалась первоначальная атака на Drift Protocol?

Drift Protocol — децентрализованная биржа бессрочных фьючерсов на Solana, подвергшаяся атаке. После неё кошелёк атакующего бездействовал около двух месяцев, прежде чем активность возобновилась.

Влияет ли перевод средств через Tornado Cash на попытки их вернуть?

Да. После того как украденные активы проходят через миксер, пострадавшим проектам и следователям становится значительно сложнее отследить их и договориться об их возврате.

Первоначально опубликовано AltcoinGordon, автор — Sophia Bennett. Перепечатано с разрешения.

Читать оригинал на AltcoinGordon →

Статья «Кошелёк злоумышленника, атаковавшего Drift, вновь активен: в Tornado Cash отправлено более 61 млн долларов в Ethereum» впервые опубликована на TheCoinrise.com.