Portfele powiązane z exploitem z 1 kwietnia na zdecentralizowanej giełdzie opartej na Solana, Drift Protocol, przeniosły 25 700 ETH — warte około 61,56 miliona dolarów — do kryptomiksera Tornado Cash w ciągu około dwóch godzin we wtorek, według danych z platformy analityki blockchainowej Arkham Intelligence. Fala depozytów zakończyła około dwumiesięczny okres ciszy dla adresów powiązanych z atakującym.

Dane transferowe Arkham pokazują, że Ethereum trafiało do miksera w transzach po 100 ETH, warte około 237 800 dolarów każdy, wraz z mniejszymi partiami po 10 ETH. Te wielkości depozytów odpowiadają stałym pulom nominałowym miksera, które pozwalają użytkownikom wypłacać środki później ze świeżych adresów i zrywać widoczny publicznie związek między nadawcą a odbiorcą. Mikser objęty jest sankcjami amerykańskiego Departamentu Skarbu od sierpnia 2022 roku ze względu na wykorzystywanie do prania dochodów z kryptohakerstwa, choć wtorkowe depozyty pokazują, że jego pule pozostają w aktywnym użyciu.

Strona encji Arkham, która śledzi 71 adresów powiązanych z atakującym, nadal pokazuje 81 454 ETH leżące w tych portfelach po wtorkowych depozytach, warte około 198,58 miliona dolarów po aktualnych cenach. Poza zgromadzonym Ethereum portfele przechowują około 561 600ów w innych aktywach, w tym USDT, USDC, Solana i USDY.

Wtorkowe ruchy następują po wcześniejszej rundzie prania 23 i 24 lipca, gdy adres oznaczony jako Drift Exploiter 4 wysłał około 23 095 ETH — wówczas warte około 44,4 miliona dolarów — do tego samego miksera. Łącznie obie rundy przepchnęły przez mikser około 48 800 ETH — około 106 milionów dolarów przy wycenach z momentu transferu każdej partii — pozostawiając większość śledzonego Ethereum nadal w powiązanych portfelach.

Exploit z 1 kwietnia uderzył w sejfy Drift na Solana, po tym jak atakujący uzyskał uprawnienia administratora, wprowadził fałszywy token i wykorzystał go do pożyczenia prawdziwej płynności. Własne zestawienie aktywów Drift szacuje łączny łup na 295,7 miliona dolarów, na czele z 159,3 miliona dolarów w JLP — tokenie Jupiter Liquidity Provider — oraz 71,4 miliona dolarów w USDC, z czego większość została później wymieniona i przeniesiona mostem do Ethereum.

Widok portfela Arkham nadal wykazuje dokładnie jednego Fartcoina wśród aktywów exploitera, warte około 15 centów — co daleko odbiega od 4,1 miliona dolarów w Fartcoinie, które według Drift skradziono w kwietniu.

Drift poinformował w kwietniu, że atak był sześciomiesięczną operacją, w której grupa podszywała się pod firmę zajmującą się tradingiem ilościowym, spotykała się osobiście ze współpracownikami i wpłaciła milion dolarów własnych środków, aby zbudować zaufanie. W czerwcu Drift podał, że firma śledcza Mandiant przypisała atak grupie UNC6862, zagrożeniu powiązanemu z Koreą Północną.

Drift, którego ponownie uruchomiona giełda działa obecnie jako Velocity, otworzył wnioski o token odszkodowawczy DFX 1 października — dokładnie sześć miesięcy po eksploicie — wydając jeden token za każdy USDT zweryfikowanej straty, co łącznie daje około 299,5 miliona. Pula odszkodowawcza liczyła w momencie uruchomienia około 3,1 miliona USDT, co oznacza, że wczesne wykupy płaciły około 0,0104 USDT za token, czyli około centa za dolara.

Pula otrzymuje codziennie od 60% do 90% netto przychodów protokołu Velocity, z proporcją rosnącą wraz ze wzrostem dziennych przychodów, a Tether zobowiązał się do przekazania do 127,5 miliona USDT na ponowne uruchomienie i odszkodowania. Wszelkie odzysk skradzione środki — poprzez zamrożenia, nagrodę za informatora lub działania organów ścigania — również trafiają do puli. Odzyskiwanie środków poprzez ich śledzenie oznacza jednak zmierzenie się z podstawowym projektem miksera — zerwaniem widocznej ścieżki między nadawcą a odbiorcą.

Źródło: Decrypt — Wallet Linked to Drift Exploit Sends $61 Million in Ethereum to Tornado Cash