Новости Кошелек, связанный со взломом Drift, перевел ETH на $54,8 млн в Tornado Cash

[vitel59]

Кошелёк, помеченный Etherscan как «Drift Exploiter 5» (0xAa84...57C1), совершил 230 транзакций по 100 ETH в период с 03:08 до 04:58 по восточному времени, отправив в Tornado Cash в общей сложности 23 000 ETH стоимостью около **$54,8 млн** при цене ETH $2 381,59 . Это первый значительный перевод средств взломщика после двухмесячного затишья — предыдущая крупная отправка в миксер состоялась 23 июля (около 23 094 ETH) .

Уточнение по остаткам: цифры расходятся в зависимости от источника и времени​

Ваша цифра «84 164 ETH» точна для снапшота на 05:00 ET 20 октября, сделанного The Defiant на основе меток Etherscan . Однако другие аналитики приводят иные данные:

Lookonchain (на 20 октября): 25 700 ETH отправлено в Tornado, остаток — 81 454–81 864 ETH ;
Yu Jin / ChainCatcher (на 20 октября): 25 710 ETH отправлено, остаток — 81 454 ETH ;
Onchain Lens (более ранний снапшот): остаток около 93 965 ETH .

Расхождения объясняются тем, что аналитики отслеживают разные наборы кошельков и делают снапшоты в разное время. Кроме того, 81–84 тыс. ETH — это нативные балансы ETH на помеченных адресах, а не полный учёт всех украденных активов (часть могла быть конвертирована или выведена иным путём) .

Контекст: почему Tornado Cash и что это значит для возврата средств​

Tornado Cash — это миксер, который разрывает on-chain связь между депозитом и последующим выводом. Для следствия это означает, что отследить дальнейший путь этих 23 000 ETH напрямую невозможно: вывести их можно на совершенно другой адрес, и доказать, что именно эти средства пришли из Drift, без дополнительных данных крайне сложно .

При этом миксер не делает деньги невосстановимыми автоматически. В обновлении от 30 сентября Drift Foundation сообщила, что около $9,2 млн украденных средств удалось заморозить после того, как взломщик провёл часть денег через Tornado в августе . Заморозка происходит на уровне бирж или эмитентов стейблкоинов, когда помеченные средства пытаются обналичить.

Кто стоит за атакой​

Расследование Mandiant, нанятого Drift, связало взлом с UNC6862 — северокорейской хакерской группой . Атака была подготовлена за несколько месяцев: злоумышленники выдавали себя за маркет-мейкера, установили доверительные отношения с командой Drift, а затем использовали уязвимость в механизме «durable nonces» Solana для получения административных прав . Общий ущерб Drift оценивает в $295,7 млн .

Что дальше​

Drift 1 октября открыла Claims и Redemption для токена восстановления DFX, который даёт пострадавшим пользователям право на долю в пуле восстановления. Пул получил около $3,1 млн на старте и пополняется за счёт доходов биржи и любых возвращённых средств . Программа баунти с Bybit предлагает 10% вознаграждения за успешно возвращённые активы .