🚨 25 700 ETH (~61 млн $) отправлены в Tornado Cash чуть больше чем за 2 часа. Это деньги, похищенные при взломе Drift, шесть месяцев спустя.
📌 Факты
• 20 окт.: связанный со взломом Drift (1 апреля) кошелёк после 2 месяцев бездействия отправил в миксер Tornado Cash около 25 700 $ETH ETH (Lookonchain)
• 258 депозитов: 257 по 100 ETH и 1 на 10 ETH за 2 ч 13 мин (CryptoSlate)
• На отслеживаемых кошельках всё ещё около 81 500–81 900 ETH, то есть примерно 194–195 млн $ (Arkham, Lookonchain)
• Ущерб от взлома: около 295 млн $ по данным Drift (285 млн $ по данным Chainalysis). Mandiant связывает атаку с северокорейской группировкой UNC6862
• По состоянию на 4 окт. токен компенсации DFX торговался примерно по 0,0104 USDT: около 1 цента за каждый потерянный доллар
🧠 Как это работает
Миксер объединяет депозиты множества людей, после чего каждый выводит средства на новый адрес. Связь между «украденными деньгами» и «выведенными деньгами» становится очень трудно отследить. По словам Drift, в коде не было ошибки: злоумышленник получил контроль над административными правами с помощью заранее подписанных транзакций.
👤 Кофи (вымышленный персонаж), продавец телефонов в Аккре, хранит свои сбережения на DeFi-платформе, потому что «код прошёл аудит». Но в данном случае подвёл не код, а ключи тех, кто им управляет.
⚖️ Важные оговорки
• Отправка средств в миксер не означает, что они уже проданы или безвозвратно потеряны
• Данные у разных трекеров различаются: это лишь оценки
• Аудит защищает код, но не обязательно систему управления
✅ Перед тем как внести средства, вы проверяете, кто контролирует административные ключи протокола? 👇
Не является финансовой рекомендацией. DYOR.
Источники: Lookonchain, Cointelegraph, CryptoSlate, CoinDesk.
#Drift #CryptoSecurity #CryptoNews
📌 Факты
• 20 окт.: связанный со взломом Drift (1 апреля) кошелёк после 2 месяцев бездействия отправил в миксер Tornado Cash около 25 700 $ETH ETH (Lookonchain)
• 258 депозитов: 257 по 100 ETH и 1 на 10 ETH за 2 ч 13 мин (CryptoSlate)
• На отслеживаемых кошельках всё ещё около 81 500–81 900 ETH, то есть примерно 194–195 млн $ (Arkham, Lookonchain)
• Ущерб от взлома: около 295 млн $ по данным Drift (285 млн $ по данным Chainalysis). Mandiant связывает атаку с северокорейской группировкой UNC6862
• По состоянию на 4 окт. токен компенсации DFX торговался примерно по 0,0104 USDT: около 1 цента за каждый потерянный доллар
🧠 Как это работает
Миксер объединяет депозиты множества людей, после чего каждый выводит средства на новый адрес. Связь между «украденными деньгами» и «выведенными деньгами» становится очень трудно отследить. По словам Drift, в коде не было ошибки: злоумышленник получил контроль над административными правами с помощью заранее подписанных транзакций.
👤 Кофи (вымышленный персонаж), продавец телефонов в Аккре, хранит свои сбережения на DeFi-платформе, потому что «код прошёл аудит». Но в данном случае подвёл не код, а ключи тех, кто им управляет.
⚖️ Важные оговорки
• Отправка средств в миксер не означает, что они уже проданы или безвозвратно потеряны
• Данные у разных трекеров различаются: это лишь оценки
• Аудит защищает код, но не обязательно систему управления
✅ Перед тем как внести средства, вы проверяете, кто контролирует административные ключи протокола? 👇
Не является финансовой рекомендацией. DYOR.
Источники: Lookonchain, Cointelegraph, CryptoSlate, CoinDesk.
#Drift #CryptoSecurity #CryptoNews