در پی تحقیقات جدید، مشخص شد کیف پولی مرتبط با هک پروتکل Drift (یک صرافی غیرمتمرکز یا DEX مبتنی بر شبکه Solana)، حدود ۶۱ میلیون دلار اتریوم (ETH) را به سرویس Tornado Cash منتقل کرده است. این سرویس که به عنوان یک Mixer عمل می‌کند، با پنهان کردن ردپای تراکنش‌ها، فرآیند ردیابی دارایی‌ها را برای نهادهای امنیتی دشوار می‌سازد.
جزئیات تراکنش و وضعیت دارایی‌ها
طبق گزارش پلتفرم تحلیل بلاک‌چین Lookonchain، این کیف پول پس از دو ماه عدم فعالیت، در روز سه‌شنبه طی یک بازه دو ساعته، ۲۵,۷۰۰ واحد ETH را به این Mixer واریز کرد. همچنین بر اساس داده‌های Arkham، آدرس‌های مربوط به عامل تهدید (Threat Actor) همچنان حدود ۸۱,۴۵۴ واحد اتریوم، معادل تقریبی ۱۹۴ میلیون دلار را در اختیار دارند.
نسبت دادن حمله به گروه کره شمالی
پروتکل Drift که یک صرافی غیرمتمرکز در شبکه Solana است، خسارت حدود ۲۹۵ میلیون دلاری ناشی از حمله اول آوریل را گزارش کرده بود. در تحقیقات انجام شده توسط شرکت امنیتی Mandiant، این حمله به گروه UNC6862 که یک عامل تهدید (Threat Actor) وابسته به کره شمالی است، نسبت داده شد.
فرآیند جبران خسارت
پروتکل Drift از تاریخ ۱ اکتبر، فرآیند بازپس‌گیری و دریافت توکن‌های جبرانی DFX را آغاز کرده است. این توکن‌ها به کاربران آسیب‌دیده اجازه می‌دهند تا از استخر بازگشت سرمایه که از محل درآمدهای صرافی و وجوه بازیابی شده تغذیه می‌شود، سهم دریافت کنند.
