Хакеры, использующие метод "drift", обналичили активы на сумму 285 миллионов долларов США, конвертировав их в 129 000 ETH.

Этот инцидент наглядно демонстрирует типичный процесс отмывания активов, полученных в результате крупного межсетевого взлома. Злоумышленники не просто похитили активы, но и разработали четкую и быструю стратегию перемещения и конвертации средств.

Во-первых, хакеры уложились в всего несколько часов после взлома, чтобы избавиться от активов, стоимость которых составляла около 285 миллионов долларов США. Эта скорость имеет решающее значение, поскольку она направлена на то, чтобы воспользоваться необратимостью блокчейна и, прежде чем команда проекта и специалисты по безопасности смогут эффективно отреагировать, перевести и преобразовать активы, что затрудняет их отслеживание и замораживание.

Путь отмывания средств характеризуется несколькими особенностями: во-первых, разделение активов, когда огромные суммы денег продаются и переносятся между сетями различными способами, что создает путаницу и позволяет избежать срабатывания систем контроля за большими однородными транзакциями; во-вторых, межсетевые переводы, когда средства переводятся с сети Solana в сеть Ethereum, используя более крупный пулл ликвидности и более сложную DeFi-экосистему Ethereum для сокрытия следов; в-третьих, унификация форм, когда активы, полученные из разных источников, в конечном итоге конвертируются в ETH. ETH, будучи одним из самых ликвидных криптовалютных активов, облегчает последующую отмывку средств с помощью инструментов, таких как миксеры, а также позволяет находить возможности для продажи на централизованных биржах.

Стоит отметить, что в связанных статьях упоминается инцидент, произошедший в 2022 году, когда был взломан Wormhole и украдено 120 000 ETH. Количество ETH, полученных в результате текущего инцидента с Drift (129 000), удивительно близко к этому, что, возможно, указывает на то, что хакеры при планировании масштаба взлома намеренно выбрали сумму, которую относительно легко было бы "усвоить" рынком Ethereum, или это просто совпадение, но это требует внимания.

В целом, этот инцидент вновь выявил слабые места в протоколах DeFi, особенно в протоколах, работающих на новых блокчейнах, в отношении безопасности смарт-контрактов и механизмов контроля. Он также подчеркивает огромные проблемы, с которыми сталкиваются межсетевые мосты и децентрализованные биржи в экосистеме блокчейна в качестве каналов отмывания денег. Для специалистов необходимо постоянно совершенствовать аудит смарт-контрактов, создавать системы мониторинга аномальных транзакций в режиме реального времени и повышать возможности межсетевого взаимодействия в области безопасности, чтобы противостоять таким угрозам.