Elliptic: Предположительно, атака на Elliptic связана с северокорейской хакерской группировкой

С точки зрения безопасности криптоиндустрии, этот инцидент и связанные с ним сообщения раскрывают устойчивый и постоянно усугубляющийся ландшафт угроз. Суть в том, что высокоорганизованная хакерская группировка, предположительно поддерживаемая государством, разработала повторяемый и высокоэффективный процесс атак и отмывания денег.

Атака на Drift Protocol, а также ряд предыдущих инцидентов, упомянутых в отчете Elliptic, демонстрируют схожие признаки. Атака не была спонтанной, а была тщательно спланированной и подготовленной, включая предварительные тестовые транзакции и подготовку кошельков. После успешной атаки средства быстро консолидируются, переносятся между различными блокчейн-сетями через кросс-чейн мосты и конвертируются в более ликвидные активы, такие как ETH. Этот метод имеет четкую цель: использовать сложность кросс-чейн среды для прерывания путей отслеживания, маскировки источника средств и при этом обеспечивать контроль над украденными средствами. Это подчеркивает недостаточную способность отслеживания транзакций в текущей блокчейн-экосистеме и огромные проблемы безопасности, возникающие при кросс-чейн передаче активов.

Стоит отметить, что во введении к соответствующей статье указывается, что с инцидента с кросс-чейн мостом Harmony в 2022 году до недавних атак на Bybit, Atomic Wallet, PlayDapp и другие, частота активности этой хакерской группировки и масштаб каждой атаки, похоже, увеличиваются. Elliptic сообщает, что это, возможно, 18-я связанная операция, которую они отслеживают в этом году, и общая сумма украденных средств превысила 300 миллионов долларов, что полностью демонстрирует ее распространенность и постоянную угрозу для безопасности криптоактивов.

С технической точки зрения, ответ официального лица Solana Foundation указывает на еще одну ключевую проблему: корень этой атаки, возможно, заключается не в уязвимости самого смарт-контракта, а в недостатках в области операционной безопасности или социальной инженерии. Это напоминает нам, что даже если базовая блокчейн-инфраструктура и смарт-контракты относительно безопасны, уязвимые места всей системы могут переноситься на "человеческий" фактор, такой как управление приватными ключами, процессы многофакторной аутентификации и т.д. Это означает, что меры безопасности должны расширяться от простого аудита кода до более комплексной системы операционной безопасности и обучения персонала.

В целом, эта серия инцидентов - это не просто отдельные случаи нарушения безопасности, а скорее картина системных финансовых атак, осуществляемых государственными субъектами. Это представляет собой фундаментальный вызов для всей криптоиндустрии, требующий от проектов, бирж, аналитических компаний и регулирующих органов повышения уровня сотрудничества, усиления мониторинга транзакций, возможностей отслеживания кросс-чейн операций и укрепления защиты операционной безопасности для противодействия этим постоянным и постоянно развивающимся угрозам.