Связанный с Северной Кореей хакер, стоящий за апрельским ограблением протокола Drift на $295 млн, перевел 25 700 ETH (около $61 млн) через криптомиксер Tornado Cash всего за два часа. Злоумышленник по-прежнему контролирует примерно $198 млн в других активах, что делает эту кражу одной из крупнейших в истории DeFi.
Крупнейший взлом Drift
В апреле 2024 года протокол Drift подвергся атаке, в результате которой было похищено $295 млн в различных криптовалютах. Следствие связало инцидент с северокорейской группой Lazarus, специализирующейся на краже криптоактивов для финансирования режима КНДР.
Отмывание через Tornado Cash
Согласно данным блокчейн-аналитиков, 25 700 ETH было отправлено в Tornado Cash двумя крупными транзакциями в течение двух часов. Tornado Cash — это децентрализованный миксер, который позволяет скрыть происхождение средств, что затрудняет их отслеживание. Несмотря на санкции США, сервис по-прежнему используется злоумышленниками.
Остаток средств и последствия
По оценкам экспертов, на кошельках, связанных с хакером, остается около $198 млн в Ethereum и других токенах. Эти средства могут быть использованы для дальнейшего отмывания или финансирования незаконной деятельности. Инцидент подчеркивает необходимость усиления мер безопасности в DeFi-проектах и ужесточения контроля за криптовалютными миксерами.
Для пользователей это напоминание о важности выбора надежных платформ для обмена и хранения криптовалют. Обменные пункты и биржи должны проводить тщательную проверку транзакций, чтобы предотвратить отмывание украденных средств.
