На связанных с взломщиком протокола Drift адресах до сих пор лежит $194 млн — при том что $61 млн в ETH он уже провёл через микшер Tornado Cash, сервис для анонимизации транзакций. Общий вывод в апреле составил около $295 млн, и это делает кражу одной из крупнейших нераскрытых в истории DeFi.
Что известно об атаке 1 апреля и её следе
Инцидент произошёл 1 апреля и изначально оценивался в $295 млн потерь. Позже расследование компании Mandiant связало атаку с северокорейской хакерской группировкой — это переводит дело из плоскости обычного эксплойта в сферу государственного кибершпионажа.
Перевод средств в Tornado Cash — стандартный шаг для таких групп: микшер разрывает связь между исходными украденными монетами и конечными получателями. Масштаб оставшихся активов при этом говорит о том, что злоумышленники не спешат с выводом.
Напомним, что аудиты криптопроектов создают ложное чувство безопасности — ущерб от взломов в Q3 составил $1,18 млрд.
Tornado Cash находится под санкциями США с 2022 года, поэтому любые адреса, взаимодействующие с микшером, автоматически попадают в зону риска для бирж и сервисов.
Почему $194 млн пока остаются на кошельках
Крупные суммы сложно отмыть быстро: биржи и аналитические компании отслеживают движение средств, связанных с известными эксплойтами. Оставшиеся $194 млн, вероятно, будут дробиться на мелкие транши и проходить через цепочки кошельков постепенно.
Для DeFi-протоколов это сигнал: даже после успешного взлома украденные активы остаются «токсичными», а их реализация требует времени и ресурсов. Именно поэтому команды всё чаще внедряют мониторинг подозрительных транзакций в реальном времени.
Это произошло на фоне того, что Bitget объявил о покупке тайской биржи всего через недели после собственного взлома на $388 млн.
Северокорейский след и риски смарт-контрактов
Атака на Drift вписывается в тренд роста числа атак, связанных с северокорейскими группировками: по данным аналитиков, за последние годы на них приходится значительная доля украденных в крипте средств. Mandiant, расследовавшая инцидент, ранее фиксировала аналогичные схемы с участием тех же инфраструктур.
Для пользователей DeFi это напоминание о рисках смарт-контрактов — кода, автоматически исполняющего операции без посредников. Ошибка или уязвимость в нём может стоить протоколу всей ликвидности за считанные минуты.
Проверяйте, прошёл ли протокол независимый аудит безопасности, и не держите в одном смарт-контракте больше средств, чем готовы потерять.
Судьба оставшихся $194 млн зависит от того, насколько быстро аналитические компании смогут связать новые адреса с исходным взломом. Пока дело Drift остаётся открытым, а сообщество ждёт, последуют ли новые переводы в микшер.