Decryptin mukaan huhtikuun laajaan Drift-hakkerointiin yhdistetty lompakko on siirtänyt 25 700 Ethereumia, mikä vastaa noin 61,5 miljoonaa dollaria, kryptomikseri Tornado Cashiin kahden tunnin aikana tiistaina.
Arkham Intelligencen transaktiotiedot osoittavat, että siirrot tehtiin 100 ETH:n erissä, ja mukana oli myös joitakin pienempiä 10 ETH:n siirtoja. Nämä koot vastaavat Tornado Cashin kiinteitä talletusaltaita, mikä vaikeuttaa varojen jäljittämistä edelleen.
Hyökkääjällä on yhä hallussaan suuret varat
Tiistain siirtojen jälkeen hyökkääjän lompakoissa on Arkhamin mukaan edelleen noin 81 454 ETH:ta, joiden arvo on noin 198,6 miljoonaa dollaria. Ethereumin lisäksi nämä osoitteet sisältävät myös pienempiä summia muita kryptovaluuttoja, kuten USDT:tä, USDC:tä, Solanaa ja USDY:tä.
Tämä ei ole ensimmäinen kerta, kun hyökkääjä käyttää Tornado Cashia. Jo heinäkuussa saman mikserin läpi siirrettiin yli 23 000 ETH:ta, joiden arvo oli tuolloin noin 44,4 miljoonaa dollaria.
Näin Drift-hakkerointi tapahtui
Solanan Drift-protokolla joutui hakkeroinnin kohteeksi 1. huhtikuuta 2026. Hyökkääjä sai järjestelmänvalvojan oikeudet, loi väärennetyn tokenin ja käytti sitä lainatakseen todellisia varoja protokollan kassoista.
Driftin mukaan kryptovaroja varastettiin yhteensä 295,7 miljoonan dollarin arvosta, mukaan lukien 159,3 miljoonaa Jupiter Liquidity Provider -tokeneissa (JLP) ja 71,4 miljoonaa USDC:ssä. Suuri osa näistä varoista vaihdettiin ja siirrettiin eteenpäin Ethereum-verkkoon.
Yhteys Pohjois-Koreaan ja elpymissuunnitelma
Drift on aiemmin ilmoittanut, että hyökkäys oli tulos kuusi kuukautta kestäneestä operaatiosta, jossa hyökkääjät esiintyivät kvantitatiivisena treidausyhtiönä. Driftin mukaan tietoturvayhtiö Mandiant on jäljittänyt hyökkäyksen pohjoiskorealaiseen UNC6862-ryhmään.
Hakkeroinnin jälkeen Drift, joka on nyt lanseerattu uudelleen nimellä Velocity, on avannut mahdollisuuden korvauksiin DFX-recoverytokenien kautta. Jokaista todennettua USDT-tappiota kohden on laskettu liikkeeseen vastaava DFX-token, yhteensä noin 299,5 miljoonaa. Lanseerauksen yhteydessä palautusaltaassa oli runsaat 3 miljoonaa USDT:tä, mikä tarkoitti, että varhaiset kotiutukset toivat noin sentin dollaria kohden korvauksena.
Allasta täydennetään päivittäin osuudella Velocityn tuotoista, ja Tether on luvannut osallistua elpymistyöhön jopa 127,5 miljoonalla USDT:llä. Mahdolliset jäädytysten, palkkioiden tai viranomaistoimien kautta palautetut varat ohjataan myös altaaseen.