Раскрыто, кто стоит за вчерашней масштабной хакерской атакой на альткоин, повлекшей убытки в 286 миллионов долларов.

Drift Protocol, одна из крупнейших децентрализованных платформ для торговли фьючерсами в экосистеме Solana, вчера привлекла внимание из-за масштабной кибератаки.

Согласно анализу компании Elliptic, занимающейся анализом блокчейн-транзакций, в результате атаки было украдено криптовалюты на сумму около 286 миллионов долларов. Первичные данные указывают на то, что атака может быть связана с лицами, имеющими связи с Северной Кореей.

Компания Elliptic заявила, что анализ поведения в сети, методы отмывания денег и перемещения средств, использованные при атаке, продемонстрировали сходство с операциями, ранее приписываемыми Северной Корее. Если эта связь будет подтверждена, это станет 18-й атакой, связанной с Северной Кореей, за 2026 год. Компания отметила, что общий объем украденных средств в подобных атаках с начала года превысил 300 миллионов долларов, а группы, связанные с Северной Кореей, предположительно украли более 6,5 миллиардов долларов в криптовалютных активах за последние годы.

Сразу после начала атаки было сообщено, что злоумышленник систематически выводил средства из нескольких хранилищ активов в протоколе, фактически опустошив значительную часть ликвидности. Компания PeckShield, специализирующаяся на безопасности блокчейна, заявила, что наиболее вероятной причиной атаки стал компрометация закрытых ключей администратора. Это позволило злоумышленнику получить привилегированный доступ к системе, инициировать вывод средств и изменять параметры управления.

Атака была направлена на хранилища $JLP Delta Neutral, $SOL Super Staking и BTC Super Staking. Сообщается, что в одной транзакции было выведено около 41,7 миллиона токенов $JLP (стоимостью около 155 миллионов долларов). Также в ходе атаки были захвачены $USDC, $SOL, cbBTC, wBTC и различные другие токены для стейкинга.

Связанные новости: Главный экономист Джо Лаворгна: "Никто не понимает этого правильно; Федеральная резервная система вступила в "голубиную" фазу".

Платформа DefiLlama сообщила, что общий объем заблокированных средств (TVL) в Drift Protocol снизился с примерно 550 миллионов долларов до менее чем 250 миллионов долларов после атаки. Это событие, зафиксированное как крупнейшая DeFi-атака 2026 года, является вторым по величине инцидентом безопасности в экосистеме Solana после атаки на мост Wormhole.

Команда Drift подтвердила в заявлении в социальных сетях, что платформа подверглась "активной атаке", и объявила о временной приостановке операций по внесению и выводу средств. Команда также заявила, что работает в координации с различными компаниями, занимающимися безопасностью, протоколами мостов и биржами.

Согласно данным блокчейна, кошелек, использованный злоумышленником, был создан примерно за восемь дней до атаки и содержал небольшую тестовую транзакцию. Это указывает на то, что атака могла быть спланирована заранее и проведена поэтапно.

Атакующий быстро конвертировал большую часть скомпрометированных активов в USDC через агрегатор децентрализованных бирж (DEX), работающий на блокчейне Solana. Затем эти средства были переведены в сеть Ethereum и конвертированы в ETH. Компания Elliptic заявила, что благодаря инструментам многоцепочечной аналитики, отслеживание движения средств с Solana на Ethereum было возможно.

Эта атака рассматривается как часть недавнего увеличения кибердеятельности, связанной с Северной Кореей. Действительно, Google недавно объявила, что атака на цепочку поставок, направленная на популярный пакет Axios npm, также была осуществлена группировкой UNC1069, связанной с Северной Кореей.

*Это не является инвестиционным советом.