Предположительно, северокорейские хакеры стоят за взломом протокола Drift Protocol на сумму 286 миллионов долларов: Elliptic

Анализ компании Elliptic указывает на заранее спланированное и тщательно продуманное поведение в блокчейне, а также на структурированный процесс отмывания средств, охватывающий несколько цепочек, что напоминает предыдущие случаи кражи криптовалюты, связанных с КНДР.

Этот случай подчеркивает, как фрагментированная модель аккаунтов Solana и все более сложные методы отмывания средств, охватывающие несколько цепочек, усложняют расследования, делая инструменты кластеризации по сущностям и комплексного отслеживания необходимыми.

Компания-исследователь указала конкретно на поведение в блокчейне, методы отмывания и сигналы на уровне сети, которые соответствуют предыдущим атакам, спонсируемым государством.

Drift Protocol, токен которого упал более чем на 40% до примерно 0,06 доллара США после взлома, является крупнейшей децентрализованной биржей фьючерсов на бессрочные контракты на блокчейне Solana.

«Если это подтвердится, этот инцидент станет восемнадцатым случаем, отслеженным компанией Elliptic в этом году, при этом было украдено более 300 миллионов долларов», — говорится в отчете.

«Это продолжение устойчивой кампании КНДР по краже криптовалютных активов, которую правительство США связывает с финансированием ее программ вооружений. Считается, что субъекты, связанные с КНДР, ответственны за кражу криптовалютных активов на миллиарды долларов за последние годы», — добавила компания Elliptic.

Вместо того чтобы сосредотачиваться на самом взломе, анализ компании Elliptic подчеркивает знакомый операционный шаблон. Эта деятельность, по-видимому, была «заранее спланирована и тщательно подготовлена», с предварительными тестовыми транзакциями и заранее подготовленными кошельками, предшествующими основному событию.

В отчете объясняется, что после выполнения средств быстро консолидировались и обменивались, переводились между цепочками и конвертировались в более ликвидные активы, что отражает структурированный, повторяемый процесс отмывания, предназначенный для сокрытия происхождения при сохранении контроля.

Одной из основных проблем, как отмечает компания Elliptic, является модель аккаунтов Solana. Поскольку каждый актив хранится в отдельном аккаунте токена, активность, связанная с одним субъектом, может казаться фрагментированной и распределенной по нескольким аккаунтам.

Именно здесь отчет компании Elliptic подчеркивает подход кластеризации, который связывает аккаунты токенов с одной сущностью, позволяя выявлять связи независимо от того, какой адрес проверяется. В случае, когда задействовано более дюжины типов активов, такой взгляд на уровне сущности становится критически важным.

В отчете компании Elliptic также подчеркивается, как отмывание стало по своей сути межсетевым. Средства переводились с Solana на Ethereum и другие сети, что демонстрирует необходимость того, что компания Elliptic назвала «комплексными возможностями отслеживания между цепочками».