Carteras vinculadas al exploit del 1 de abril contra el exchange descentralizado Drift Protocol, basado en Solana, movieron 25,700 ETH —por un valor de aproximadamente 61.56 millones de dólares— hacia el mixer Tornado Cash a lo largo de unas dos horas el martes, según datos de la plataforma de análisis de blockchain Arkham Intelligence. La ráfaga de depósitos puso fin a un período de silencio de unos dos meses para las direcciones vinculadas al atacante.

Los datos de transferencias de Arkham muestran que el Ethereum llegó en lotes de 100 ETH, por unos 237,800 dólares cada uno, junto con fragmentos menores de 10 ETH. Esos montos de depósito coinciden con los grupos de denominación fija del mixer, que permiten a los usuarios retirar fondos más tarde desde direcciones nuevas y romper el vínculo visible públicamente entre emisor y receptor. El mixer está bajo sanciones del Tesoro de EE.UU. desde agosto de 2022 por su uso en el blanqueamiento de ganancias de hacks de criptomonedas, aunque los depósitos del martes muestran que sus grupos siguen en uso activo.

La página de entidad de Arkham, que rastrea 71 direcciones vinculadas al atacante, todavía muestra 81,454 ETH en esas carteras tras los depósitos del martes, con un valor aproximado de 198.58 millones de dólares a los precios actuales. Además de las reservas de Ethereum, las carteras conservan alrededor de 561,600 dólares en otros activos, incluidos USDT, USDC, Solana y USDY.

El movimiento del martes sigue a una ronda previa de blanqueamiento el 23 y 24 de julio, cuando una dirección etiquetada como Drift Exploiter 4 envió unos 23,095 ETH —con un valor entonces de alrededor de 44.4 millones de dólares— al mismo mixer. En conjunto, las dosas han empujado unos 48,800 ETH —unos 106 millones de dólares según las valoraciones al momento de cada lote— a través del mixer, dejando la mayoría del Ethereum rastreado aún en las carteras vinculadas.

El exploit del 1 de abril golpeó las bóvedas de Drift en Solana después de que el atacante obtuviera permisos de administrador, introdujera un token falso y lo usara para pedir prestada liquidez real. El propio desglose de activos de Drift sitúa el botín total en 295.7 millones de dólares, encabezado por 159.3 millones en JLP —el token Jupiter Liquidity Provider— y 71.4 millones en USDC, la mayoría de los cuales fue luego intercambiado y transferido a Ethereum.

La vista de portafolio de Arkham todavía registra exactamente un Fartcoin entre las tenencias del explotador, con un valor de unos 15 centavos —muy lejos de los 4.1 millones de dólares en Fartcoin que Drift dice fueron sustraídos en abril.

Drift dijo en abril que el ataque fue una operación de seis meses en la que el grupo se hizo pasar por una firma de trading cuantitativo, se reunió en persona con colaboradores y depositó un millón de dólares de su propio dinero para generar confianza. En junio, Drift dijo que la firma forense Mandiant atribuyó el ataque a UNC6862, un grupo de amenazas de Corea del Norte.

Drift, cuyo exchange relanzado ahora opera como Velocity, abrió reclamos para su token de recuperación DFX el 1 de octubre, seis meses exactos después del exploit, emitiendo un token por cada USDT de pérdida verificada —unos 299.5 millones en total. El grupo de recuperación tenía aproximadamente 3.1 millones de USDT al lanzamiento, lo que significaba que los reembolsos tempranos pagaban alrededor de 0.0104 USDT por token, o aproximadamente un centavo por dólar.

El grupo recibe a diario entre el 60% y el 90% de los ingresos netos del protocolo de Velocity, una proporción que aumenta a medida que crecen los ingresos diarios, y Tether se ha comprometido con hasta 127.5 millones de USDT para el relanzamiento y la recuperación. Cualquier fondo robado que se recupere mediante congelamientos, la recompensa o acciones de las autoridades también fluye al grupo. Recuperar fondos mediante rastreo, sin embargo, implica enfrentarse al diseño central del mixer: cortar el camino visible entre emisor y receptor.

Fuente: Decrypt — Wallet Linked to Drift Exploit Sends $61 Million in Ethereum to Tornado Cash