Wallet collegate all'exploit del 1 aprile ai danni dell'exchange decentralizzato basato su Solana Drift Protocol hanno spostato 25.700 ETH—for un valore di circa 61,56 milioni di dollari—nel mixer di criptovalute Tornado Cash nell'arco di circa due ore martedì, secondo i dati della piattaforma di analisi blockchain Arkham Intelligence. La raffica di depositi ha messo fine a un periodo di silenzio di circa due mesi per gli indirizzi legati all'attaccante.

I dati di transfer di Arkham mostrano che gli Ethereum sono atterrati in tranche da 100 ETH, per circa 237.800 dollari ciascuna, insieme a blocchi più piccoli da 10 ETH. Tali importi corrispondono ai pool a denominazione fissa del mixer, che consentono agli utenti di prelevare successivamente i fondi da indirizzi nuovi, spezzando il collegamento visibile pubblicamente tra mittente e destinatario. Il mixer è sotto sanzioni del Dipartimento del Tesoro statunitense dall'agosto 2022 per il suo uso nel riciclaggio dei proventi di hack cripto, ma i depositi di martedì mostrano che i suoi pool restano attivamente utilizzati.

La pagina entità di Arkham, che traccia 71 indirizzi collegati all'attaccante, mostra ancora 81.454 ETH nei wallet dopo i depositi di martedì, per un valore di circa 198,58 milioni di dollari ai prezzi attuali. Oltre alla riserva di Ethereum, i wallet detengono circa 561.600 dollari in altre attività, tra cui USDT, USDC, Solana e USDY.

I movimenti di martedì fanno seguito a un precedente giro di riciclaggio il 23 e 24 luglio, quando un indirizzo etichettato Drift Exploiter 4 ha inviato circa 23.095 ETH—valuti all'epoca circa 44,4 milioni di dollari— nello stesso mixer. Insieme, i due giri hanno spinto circa 48.800 ETH—circa 106 milioni di dollari alle valutazioni del momento ciascuna tranche—attraverso il mixer, lasciando la maggior parte degli Ethereum tracciati ancora nei wallet collegati.

L'exploit del 1 aprile ha colpito le vault di Drift su Solana dopo che l'attaccante aveva ottenuto poteri di amministratore, introdotto un falso token e lo aveva utilizzato per prendere in prestito la liquidità reale. La stessa ripartizione degli asset di Drift stima il bottino totale in 295,7 milioni di dollari, guidato da 159,3 milioni in JLP—il token Jupiter Liquidity Provider—e 71,4 milioni in USDC, in gran parte successivamente scambiati e trasferiti su Ethereum.

La vista portafoglio di Arkham elenca ancora esattamente un Fartcoin tra le holdings dell'attaccante, del valore di circa 15 centesimi—ben lontano dai 4,1 milioni di dollari in Fartcoin che Drift afferma essere stati rubati in aprile.

Drift ha dichiarato in aprile che l'attacco è stato un'operazione di sei mesi in cui il gruppo si è spacciato per una società di trading quantitativo, ha incontrato i contributori di persona e ha depositato 1 milione di dollari propri per costruire fiducia. A giugno, Drift ha dichiarato che la società forense Mandiant ha attribuito l'attacco a UNC6862, un gruppo di minacce nordcoreano.

Drift, il cui exchange rilanciato opera ora come Velocity, ha aperto le richieste di rimborso per il suo token di recupero DFX il 1 ottobre, esattamente sei mesi dopo l'exploit, emettendo un token per ogni USDT di perdita verificata—circa 299,5 milioni in totale. Il pool di recupero conteneva circa 3,1 milioni di USDT al lancio, il che significa che i primi riscatti hanno pagato circa 0,0104 USDT per token, ovvero circa un centesimo per dollaro.

Il pool riceve quotidianamente una quota tra il 60% e il 90% dei ricavi netti del protocollo di Velocity, con increments proporzionati alla crescita dei ricavi giornalieri, e Tether si è impegnata fino a 127,5 milioni di USDT per il rilancio e il recupero. Anche eventuali fondi rubati recuperati tramite congelamenti, bounty o azioni delle forze dell'ordine confluiscono nel pool. Recuperare fondi tramite il tracciamento, però, significa confrontarsi con il design fondamentale del mixer—interrompere il percorso visibile tra mittente e destinatario.

Fonte: Decrypt — Wallet Linked to Drift Exploit Sends $61 Million in Ethereum to Tornado Cash