Kẻ khai thác Drift chuyển 44 triệu USD qua Tornado Cash sau nhiều tháng

Một ví liên quan đến vụ khai thác 285 triệu USD của Drift Protocol đã chuyển 23,095.1 Ether, trị giá khoảng 44.4 triệu USD, vào Tornado Cash sau khoảng ba tháng không hoạt động.

Tóm tắt

• Kẻ khai thác Drift đã gửi 23,095 ETH vào Tornado Cash sau khi không hoạt động trong ba tháng.
• ZachXBT từ chối theo dõi thêm, viện dẫn nguồn lực cần thiết để giám sát và phong tỏa một vụ trộm liên quan đến DPRK trị giá chín con số.
• Drift trước đó đã công bố một chương trình thưởng phục hồi với Arkham và Bybit, trái ngược với các tuyên bố trực tuyến.

Địa chỉ này đã gửi 0.85 ETH đến các ví được gán nhãn là địa chỉ gửi tiền của Bybit, theo hồ sơ Etherscan và giám sát được gán cho PeckShield.

Các chuyển khoản bắt đầu vào ngày 23 tháng 7 và tiếp tục vào ngày 24 tháng 7, theo hồ sơ trên chuỗi. Nhà nghiên cứu JL, được biết đến với tên 0xJaelle, đã đánh dấu sự di chuyển và gán nhãn cho ZachXBT. Người điều tra đã trả lời rằng anh không có kế hoạch tiếp tục theo dõi các quỹ mà không có sự hỗ trợ từ tổ chức.

Kẻ khai thác Drift cuối cùng đã di chuyển quỹ.

Onchain Lens lần đầu tiên báo cáo rằng kẻ tấn công đã tiếp tục hoạt động và đang gửi các lô 100 ETH vào máy trộn nhiều lần mỗi phút. Ví đã phần lớn không hoạt động kể từ cuộc tấn công vào tháng 4.

Tornado Cash tập hợp các khoản gửi và cho phép rút tiền sau đó qua các địa chỉ khác nhau. Điều này có thể làm yếu đi liên kết công khai trực tiếp giữa các ví gửi và nhận. Các nhà điều tra vẫn có thể sử dụng thời gian, mẫu giao dịch và hoạt động trao đổi, nhưng quá trình này yêu cầu nhiều dữ liệu và nhân lực hơn.

Sự di chuyển chỉ bao phủ một phần của vụ trộm ban đầu. Cập nhật phục hồi của Drift vào tháng 4 đã định giá tài sản bị đánh cắp ở mức 295.7 triệu USD trên JLP, USDC, các mã thông báo liên kết với Bitcoin, SOL, WETH và các tài sản khác. Giao thức cho biết phần lớn giá trị đã chuyển đổi vẫn nằm trong bốn ví Ethereum bị đánh dấu.

ZachXBT viết: "Xin lỗi, hiện tại tôi không có kế hoạch theo dõi các quỹ này thêm nữa." Anh cho biết việc giám sát một vụ khai thác liên quan đến Bắc Triều Tiên trị giá chín con số và làm việc hướng tới khả năng phong tỏa sẽ yêu cầu nguồn lực vượt quá một nhà điều tra độc lập.

Anh mô tả nhiệm vụ này là "khó khăn cho một đội và không khả thi cho một cá nhân." ZachXBT cũng cho biết Drift không phải là nhà tài trợ hoặc khách hàng. Phản hồi của anh trên X đã thu hút sự chú ý đến chi phí của các cuộc điều tra kéo dài hàng tháng.

Các bình luận không cho thấy rằng không có tổ chức nào đang theo dõi các ví. Drift đã nói rằng họ làm việc với cơ quan thực thi pháp luật, Mandiant và các công ty tình báo blockchain. Etherscan tiếp tục gán nhãn địa chỉ, trong khi các sàn giao dịch có thể xem xét các khoản gửi liên quan đến các ví bị đánh dấu.

Ở nơi khác, ZachXBT đã chỉ trích Circle sau khi khoảng 232 triệu USD USDC bị đánh cắp đã chuyển từ Solana sang Ethereum trong cuộc tấn công vào tháng 4. Các quỹ đã di chuyển qua hệ thống chuỗi chéo của Circle trước khi kẻ tấn công chuyển đổi phần lớn giá trị thành ETH.

JL sau đó cho biết thật bất ngờ khi Drift chưa tạo ra một phần thưởng phục hồi. Hồ sơ công khai của Drift cho thấy họ đã công bố kế hoạch cho một phần thưởng. Vào ngày 16 tháng 4, giao thức cho biết họ đang phát triển một chương trình thưởng với sự hỗ trợ từ Arkham và Bybit.

Tuy nhiên, cập nhật không cung cấp số tiền thưởng cuối cùng, quy tắc đủ điều kiện hoặc lịch trình thanh toán. Vẫn chưa rõ liệu chương trình có hoạt động hoàn toàn, liệu nó có bao gồm việc giám sát ví liên tục hay liệu các nhà nghiên cứu độc lập có thể yêu cầu thanh toán cho công việc theo dõi sau này hay không.

Drift cũng đã tạo ra một kế hoạch phục hồi người dùng riêng biệt với việc theo dõi quỹ bị đánh cắp. Tether đã đề xuất hỗ trợ lên tới 127.5 triệu USD. Drift có kế hoạch phát hành các mã thông báo phục hồi và tài trợ cho việc đổi tiền thông qua các tài sản còn lại, vốn đối tác và doanh thu trao đổi trong tương lai.

Cập nhật điều tra của giao thức vào tháng 6 cho biết Mandiant đã quy trách nhiệm cuộc tấn công cho UNC6862, một nhóm đe dọa Bắc Triều Tiên. Drift cho biết các kẻ tấn công đã sử dụng kỹ thuật xã hội và truy cập hoạt động bị xâm phạm thay vì lỗi hợp đồng thông minh. Như crypto.news đã báo cáo, các kẻ tấn công đã làm trống các khoá chính trong khoảng 12 phút.

Drift đã tập trung vào việc xây dựng lại nền tảng của mình và tài trợ cho các yêu cầu của người dùng trong khi các đội pháp y theo đuổi các tài sản bị đánh cắp. Khung phục hồi của nó cho biết các quỹ đã phục hồi sẽ vào quỹ phục hồi người dùng. Giao thức cũng có kế hoạch kiểm soát ký kết mạnh mẽ hơn cho các giao dịch quan trọng.

Cuộc tấn công vào tháng 4 đã ảnh hưởng đến các dự án Solana khác. Như đã báo cáo trước đó, nền tảng yield Carrot đã quyết định đóng cửa sau khi các khoản lỗ liên quan đến Drift xóa hầu hết giá trị đã gửi của nó.

Các khoản gửi Tornado Cash không chứng minh rằng kẻ tấn công đã chuyển đổi ETH thành tiền mặt có thể sử dụng. Các khoản gửi vẫn công khai, và các nhà điều tra vẫn có thể xác định các khoản rút sau này. Tuy nhiên, chúng loại bỏ một dấu vết đơn giản từ ví đến ví và làm cho giai đoạn tiếp theo khó khăn hơn.

Cả Drift và Solana đều chưa công khai phản hồi về các bình luận của ZachXBT tại thời điểm viết bài. Bybit chưa thông báo liệu họ đã xem xét các khoản gửi nhỏ được hiển thị trên Etherscan hay chưa. Các quỹ bị đánh cắp còn lại và tình trạng của chương trình thưởng dự kiến của Drift vẫn chưa được giải quyết.

Tuyên bố miễn trừ trách nhiệm: Nội dung này chỉ được cung cấp nhằm mục đích xây dựng thương hiệu và cung cấp thông tin chung, không phải là lời khuyên về tài chính, đầu tư, pháp lý hoặc thuế. Mọi sự kiện, phần thưởng, sự kiện trực tuyến hoặc thông tin liên quan được đề cập trong nội dung này không được xem là khuyến nghị, chào mời hoặc lời mời mua, bán, giao dịch hoặc thực hiện bất kỳ hoạt động nào khác liên quan đến tài sản crypto hay sử dụng bất kỳ dịch vụ nào. Tài sản crypto có mức biến động cao và có thể dẫn đến thua lỗ. Dịch vụ và các sự kiện trực tuyến của WEEX có thể không khả dụng tại tất cả khu vực và phải tuân theo các luật, quy định và điều kiện đủ điều kiện hiện hành. Bạn có trách nhiệm bảo đảm việc sử dụng các dịch vụ của WEEX tuân thủ luật pháp địa phương và tự đánh giá cẩn thận các rủi ro trước khi tham gia bất kỳ hoạt động nào liên quan đến crypto.