Portemonnees die gelinkt zijn aan de exploit van 1 april bij het op Solana gebaseerde gedecentraliseerde beurs Drift Protocol hebben dinsdag 25.700 ETH—ter waarde van ongeveer $61,56 miljoen—verplaatst naar de crypto-mixer Tornado Cash in ruwweg twee uur tijd, volgens gegevens van het blockchainanalyseplatform Arkham Intelligence. De golf van stortingen maakte een einde aan een stille periode van ongeveer twee maanden voor de met de aanvaller gelinkte adressen.

De transactiegegevens van Arkham tonen dat de Ethereum in batches van 100 ETH, elk ter waarde van ongeveer $237.800, terechtkwam, samen met kleinere stukken van 10 ETH. Die stortingsgroottes komen overeen met de vaste denominationele pools van de mixer, waarmee gebruikers later geld kunnen opnemen vanaf nieuwe adressen en de openbaar zichtbare link tussen afzender en ontvanger doorbreken. De mixer staat sinds augustus 2022 onder sancties van het Amerikaanse ministerie van Financiën vanwege het gebruik ervan voor het witwassen van opbrengsten uit crypto-hacks, al laten dinsdagseingen zien dat de pools nog actief worden gebruikt.

De entiteitspagina van Arkham, die 71 aan de aanvaller gelinkte adressen volgt, toont na de stortingen van dinsdag nog steeds 81.454 ETH op die portemonnees, ter waarde van ongeveer $198,58 miljoen tegen de huidige koersen. Naast de ETH-voorraad houden de portemonnees ongeveer $561.600 aan andere activa aan, waaronder USDT, USDC, Solana en USDY.

De verplaatsing van dinsdag volgt op een eerdere wasronde op 23 en 24 juli, toen een adres met het label Drift Exploiter 4 ongeveer 23.095 ETH—toen ter waarde van rond de $44,4 miljoen—naar dezelfde mixer stuurde. Samen hebben de twee rondes ruwweg 48.800 ETH—ongeveer $106 miljoen tegen de waarderingen op het moment van elke transactie—door de mixer geduwd, waarmee het merendeel van de gevolgde Ethereum nog op de gelinkte portemonnees staat.

De exploit van 1 april trof de kluizen van Drift op Solana nadat de aanvaller admin-rechten had verkregen, een nep-token introduceerde en dit gebruikte om echte liquiditeit te lenen. De eigen activauitsplitsing van Drift zet de totale buit op $295,7 miljoen, aangevoerd door $159,3 miljoen in JLP—het Jupiter Liquidity Provider-token—en $71,4 miljoen in USDC, waarvan het merendeel later werd omgewisseld en gebridged naar Ethereum.

De portefeuilleweergave van Arkham vermeldt nog steeds precies één Fartcoin in de bezittingen van de exploiteerder, ter waarde van ongeveer 15 cent—een verre afstand van de $4,1 miljoen aan Fartcoin die Drift zegt in april te zijn kwijtgeraakt.

Drift zei in april dat de aanval een operatie van zes maanden was, waarin de groep zich voordeed als een kwantitatief handelsbedrijf, bijdragers persoonlijk ontmoette en $1 miljoen van eigen geld stortte om vertrouwen op te bouwen. In juni zei Drift dat het forensische bedrijf Mandiant de aanval toeschreef aan UNC6862, een Noord-Koreaanse dreigingsgroep.

Drift, waarvan de heranceerde beurs nu als Velocity draait, opende claims voor zijn DFX-hersteltoken op 1 oktober, precies zes maanden na de exploit, met één token per USDT aan geverifieerd verlies—in totaal ongeveer 299,5 miljoen. De herstelpool bevatte bij de lancering zo'n 3,1 miljoen USDT, wat betekent dat vroege inwisselingen ongeveer 0,0104 USDT per token opleverden, of zo'n cent per dollar.

De pool ontvangt dagelijks tussen de 60% en 90% van de netto protocolinkomsten van Velocity, oplopend naarmate de dagelijkse inkomsten groeien, en Tether heeft tot 127,5 miljoen USDT toegezegd voor de herlancering en het herstel. Ook gestolen geld dat wordt teruggevorderd via bevriezingen, de beloning of justitiële actie vloeit naar de pool. Terugvordering via opsporing betekent echter dat men te maken krijgt met de kern van het ontwerp van de mixer: het doorbreken van het zichtbare spoor tussen afzender en ontvanger.

Bron: Decrypt — Wallet Linked to Drift Exploit Sends $61 Million in Ethereum to Tornado Cash