Являются ли Северная Корея виновной в хакерской атаке на Drift Protocol? Что показывают данные.

Компания Elliptic, занимающаяся анализом блокчейна, в своем последнем анализе предположила, что за хакерской атакой на Drift Protocol могут стоять лица, связанные с Корейской Народно-Демократической Республикой (КНДР).

В отчете отмечается, что хакер сосредоточился на трех основных хранилищах: JLP Delta Neutral, SOL Super Staking и BTC Super Staking.

Примечательно, что кошелек, использованный в атаке, был создан примерно за восемь дней до инцидента. Он также получил небольшую тестовую транзакцию из хранилища Drift, что указывает на тщательно спланированную операцию.

Была получена важная информация о сторонах, причастных к взлому. Компания Drift сейчас отправляет сообщение в блокчейн с адреса 0x0934faC45f2883dd5906d09aCfFdb5D18aAdC105 кошелькам ETH, которые хранят украденные средства.

Кошелек 1: 0xAa843eD65C1f061F111B5289169731351c5e57C1 (Время...)

— Drift (@DriftProtocol) [3 апреля 2026 г.] (https://twitter.com/DriftProtocol/status/2039939068469870896?ref_src=twsrc%5Etfw)

Реклама

Реклама

Украденные активы были затем обменены на USDC и переведены через цепочки с Solana на Ethereum.

"Поведение в блокчейне, методы отмывания и сетевые индикаторы, связанные с атакой, соответствуют техникам, наблюдаемым в предыдущих операциях, приписываемых КНДР", - говорится в отчете.

Расследование компании TRM Labs также указывало на северокорейских хакеров. В нем были отмечены несколько признаков, соответствующих тактике, обычно используемой северокорейскими операциями.

"Использование Tornado Cash для первоначальной подготовки, время развертывания токена CarbonVote в 09:30 по времени Пхеньяна, схемы межсетевых переводов и скорость и масштаб отмывания после взлома - все это тесно связано с техниками, наблюдаемыми в предыдущих хакерских атаках, приписываемых КНДР, включая взлом Bybit в 2025 году."

Атака 1 апреля на платформу бессрочных фьючерсов Solana (SOL) является крупнейшим взломом в сфере децентрализованных финансов (DeFi) в 2026 году. Последствия продолжают распространяться, и, по сообщениям, количество затронутых проектов увеличилось до 20.

Подписывайтесь на нас в X, чтобы получать последние новости по мере их поступления.

🚨Новое: Обновлен трекер уязвимостей платформы @DriftProtocol, в котором указано, что больше проектов Solana подтвердили влияние взлома на 285 миллионов долларов. изображение

— SolanaFloor (@SolanaFloor) [2 апреля 2026 г.] (https://twitter.com/SolanaFloor/status/2039772065054838969?ref_src=twsrc%5Etfw)

Если этот инцидент будет подтвержден, это станет 18-м случаем, связанным с Северной Кореей, который компания Elliptic зафиксировала в 2026 году, что увеличит общие потери за год до более чем 300 миллионов долларов. По данным компании Elliptic, эти субъекты, предположительно, украли более 6,5 миллиардов долларов в криптовалютных активах за последние годы.

В отчете Chainalysis сообщается, что северокорейские хакеры украли рекордную сумму в 2,02 миллиарда долларов только в 2025 году, что на 51% больше, чем в предыдущем году, главным образом из-за взлома биржи Bybit, в результате которого были украдены активы на сумму 1,5 миллиарда долларов.