Drift-Exploiter bewegt 44 Millionen Dollar durch Tornado Cash nach Monaten

Eine Wallet, die mit dem 285 Millionen Dollar schweren Drift-Protokoll-Exploiter verbunden ist, hat 23.095,1 Ether, im Wert von etwa 44,4 Millionen Dollar, nach rund drei Monaten Inaktivität in Tornado Cash bewegt.

Zusammenfassung

• Der Exploiter von Drift hat 23.095 ETH in Tornado Cash eingezahlt, nachdem er drei Monate inaktiv war.
• ZachXBT lehnte eine weitere Verfolgung ab und verwies auf die Ressourcen, die erforderlich sind, um einen neunstelligen Diebstahl aus Nordkorea zu überwachen und einzufrieren.
• Drift hatte zuvor ein Rückgewinnungsprämienprogramm mit Arkham und Bybit angekündigt, entgegen den Online-Behauptungen.

Die gleiche Adresse sendete 0,85 ETH an Wallets, die als Bybit-Einzahlungsadressen gekennzeichnet sind, gemäß den Etherscan-Daten und der Überwachung, die PeckShield zugeschrieben wird.

Die Überweisungen begannen am 23. Juli und setzten sich bis zum 24. Juli fort, wie On-Chain-Daten zeigen. Der Forscher JL, bekannt als 0xJaelle, wies auf die Bewegung hin und taggte ZachXBT. Der Ermittler antwortete, dass er nicht plante, die Gelder ohne institutionelle Unterstützung weiter zu verfolgen.

Der Drift-Exploiter bewegt schließlich Gelder.

Onchain Lens berichtete zuerst, dass der Angreifer die Aktivität wieder aufgenommen hatte und mehrere Male pro Minute 100 ETH-Batches in den Mixer sendete. Die Wallet war seit dem Angriff im April weitgehend inaktiv geblieben.

Tornado Cash-Pools sammeln Einzahlungen und erlauben spätere Abhebungen über verschiedene Adressen. Das kann die direkte öffentliche Verbindung zwischen sendenden und empfangenden Wallets schwächen. Ermittler können weiterhin Timing, Transaktionsmuster und Austauschaktivitäten verwenden, aber der Prozess erfordert mehr Daten und Personal.

Die Bewegung deckt nur einen Teil des ursprünglichen Diebstahls ab. Drifts Rückgewinnungsupdate vom April bewertete die gestohlenen Vermögenswerte auf 295,7 Millionen Dollar, verteilt auf JLP, USDC, Bitcoin-gebundene Token, SOL, WETH und andere Vermögenswerte. Das Protokoll gab an, dass ein Großteil des umgewandelten Wertes auf vier gekennzeichneten Ethereum-Wallets verblieb.

ZachXBT schrieb: "Entschuldigung, ich habe derzeit keine Pläne, diese Gelder weiter zu verfolgen." Er sagte, dass die Überwachung eines neunstelligen, mit Nordkorea verbundenen Exploits und das Arbeiten an möglichen Einfrierungen Ressourcen erfordere, die über einen unabhängigen Ermittler hinausgehen.

Er beschrieb die Aufgabe als "schwierig für ein Team und nicht machbar für eine Einzelperson." ZachXBT sagte auch, dass Drift kein Spender oder Kunde sei. Seine Antwort auf X lenkte die Aufmerksamkeit auf die Kosten von Ermittlungen, die sich über Monate hinziehen.

Die Kommentare zeigen nicht, dass keine Organisation die Wallets überwacht. Drift hat gesagt, dass es mit Strafverfolgungsbehörden, Mandiant und Blockchain-Intelligenzfirmen zusammenarbeitet. Etherscan kennzeichnet die Adresse weiterhin, während Börsen Einzahlungen überprüfen können, die mit gekennzeichneten Wallets verbunden sind.

Andernorts kritisierte ZachXBT Circle, nachdem etwa 232 Millionen Dollar an gestohlenem USDC während des Angriffs im April von Solana nach Ethereum übergegangen waren. Die Gelder bewegten sich durch Circles Cross-Chain-System, bevor der Angreifer einen Großteil des Wertes in ETH umwandelte.

JL sagte später, es sei überraschend, dass Drift keine Rückgewinnungsprämie erstellt hatte. Drifts öffentliche Aufzeichnungen zeigen, dass es Pläne dafür angekündigt hatte. Am 16. April sagte das Protokoll, dass es ein Prämienprogramm mit Unterstützung von Arkham und Bybit entwickelt.

Das Update gab jedoch keinen endgültigen Belohnungsbetrag, keine Berechtigungsregeln oder Zahlungspläne an. Es bleibt unklar, ob das Programm vollständig aktiv wurde, ob es die fortlaufende Überwachung von Wallets abdeckte oder ob unabhängige Forscher eine Zahlung für spätere Nachverfolgungsarbeiten beanspruchen konnten.

Drift erstellte auch einen Benutzer-Rückgewinnungsplan, der von der Verfolgung gestohlener Gelder getrennt ist. Tether schlug bis zu 127,5 Millionen Dollar Unterstützung vor. Drift plant, Rückgewinnungstoken auszugeben und Rückzahlungen durch verbleibende Vermögenswerte, Partnerkapital und zukünftige Börseneinnahmen zu finanzieren.

Das Ermittlungsupdate des Protokolls vom Juni sagte, dass Mandiant den Angriff UNC6862, einer nordkoreanischen Bedrohungsgruppe, zuschrieb. Drift sagte, dass die Angreifer soziale Ingenieurkunst und kompromittierten operativen Zugang verwendeten, anstatt einen Fehler im Smart Contract. Wie crypto.news berichtete, leerten die Angreifer wichtige Tresore innerhalb von etwa 12 Minuten.

Drift hat sich darauf konzentriert, seine Plattform wieder aufzubauen und Benutzeransprüche zu finanzieren, während forensische Teams die gestohlenen Vermögenswerte verfolgen. Der Rückgewinnungsrahmen des Protokolls besagt, dass die zurückgewonnenen Gelder in den Benutzer-Rückgewinnungspool eingehen werden. Das Protokoll plant auch stärkere Signaturkontrollen für kritische Transaktionen.

Der Angriff im April betraf auch andere Solana-Projekte. Wie bereits berichtet, entschied sich die Yield-Plattform Carrot, nach Verlusten, die mit Drift verbunden waren und den Großteil ihres eingezahlten Wertes auslöschten, zu schließen.

Die Einzahlungen in Tornado Cash beweisen nicht, dass der Angreifer die ETH in verwendbares Bargeld umgewandelt hat. Die Einzahlungen bleiben öffentlich, und Ermittler können später Abhebungen weiterhin identifizieren. Sie entfernen jedoch eine einfache Wallet-zu-Wallet-Spur und erschweren die nächste Phase.

Weder Drift noch Solana hatten zum Zeitpunkt des Schreibens öffentlich auf die Kommentare von ZachXBT reagiert. Bybit hatte nicht angekündigt, ob es die kleinen Einzahlungen, die auf Etherscan angezeigt werden, überprüft hat. Die verbleibenden gestohlenen Gelder und der Status von Drifts geplanter Prämienprogramm bleiben ungelöst.

Haftungsausschluss: Dieser Inhalt wird nur zu allgemeinen Marketing- und Informationszwecken bereitgestellt und stellt keine finanzielle, Anlage-, Rechts- oder Steuerberatung dar. Alle Events, Prämien, Online-Aktionen oder zugehörige Informationen sollten nicht als Empfehlung, Aufforderung oder Einladung zum Kauf, Verkauf, Handel oder anderweitigem Umgang mit Krypto-Assets oder zur Nutzung von Services betrachtet werden. Krypto-Assets sind sehr volatil und können zu Verlusten führen. WEEX Services und Online-Aktionen sind möglicherweise nicht in allen Regionen verfügbar und unterliegen geltenden Gesetzen, Vorschriften und Berechtigungsanforderungen. Sie sind dafür verantwortlich sicherzustellen, dass Ihre Nutzung von WEEX Services mit lokalen Gesetzen übereinstimmt, und sorgfältig die Risiken vor der Teilnahme an Krypto-bezogenen Aktivitäten zu bewerten.