Physical Address
304 North Cardinal St.
Dorchester Center, MA 02124
Drift hacker lava US$ 63 milhões através do Tornado Cash, deixando reivindicações de recuperação no limbo
Uma carteira Ethereum vinculada à exploração do protocolo de negociação de criptografia Drift, em 1º de abril, enviou 25.710 ETH para o misturador Tornado Cash em 20 de outubro, quase esvaziando o endereço em suas primeiras transações Ethereum de saída.
O endereço, que o Etherscan rotula “Explorador de Deriva 5”detinha cerca de 3,98 ETH em 20 de outubro. Perfil de análise on-chain Lookonchain separadamente participações relatadas de 81.864 ETH nas carteiras exploradoras que ele rastreia.
258 depósitos em duas horas e 13 minutos
A carteira fez 258 depósitos bem-sucedidos no Roteador Tornado Cash: 257 de 100 ETH cada, seguido de um depósito final de 10 ETH. Juntos, eles movimentaram 25.710 ETH do endereço.
O primeiro depósito foi confirmado às 07:08:35 UTC no bloco 26.232.203. O durar seguiu às 09:21:35 UTC no bloco 26.232.865, completando a sequência em 2 e 13 minutos.
Os depósitos valiam cerca de US$ 63,1 milhões, com base em Preço médio do Ethereum de US$ 2.450 em 20 de outubro.
O movimento ocorreu mais de seis meses após o ataque de 1º de abril. Em seu Divulgação de 2 de abril por meio do Velocity, a Drift estimou inicialmente que aproximadamente US$ 280 milhões foram retirados do protocolo.
Deriva conta do ataque descreveu uma aquisição dos poderes administrativos do Conselho de Segurança. Ele disse que o invasor usou contas nonce duráveis para pré-assinar transações e atrasar sua execução, obtendo antecipadamente aprovações de transações não autorizadas ou deturpadas.
Nesse ponto, a Drift disse que sua investigação não havia encontrado nenhum bug em seus programas ou contratos inteligentes. Isso é atualização publicada em 4 de junho disse que a investigação da Mandiant que encomendou atribuiu o ataque ao UNC6862, um grupo de ameaça norte-coreano.
Como os fundos recuperados chegam aos usuários do Drift
O pool de recuperação do Drift é uma maneira pela qual os ativos roubados podem retornar aos usuários afetados. Drift diz que os fundos recuperados por meio de congelamentos, sua recompensa ou aplicação da lei vão para o pool, junto com uma parte do plataforma de negociaçãoreceita líquida de protocolo.
Deriva abriu reivindicações e resgates DFX em 1º de outubroalocando um DFX para cada USDT de perda verificada. Um titular pode resgatar tokens por USDT no valor de resgate cotado. Os DFX enviados são queimados na mesma transação.
Um DFX por USDT de perda registra o tamanho da reclamação de um usuário. O USDT pago depende da cotação de resgate no momento da troca, vinculando as recuperações de caixa ao financiamento que entrou no pool.
O resgate da participação dos tokens enviados nas exchanges em depósitos futuros do pool para o pagamento em USDT cotado no momento. Um usuário que resgata apenas parte de uma participação mantém essa participação retida para o DFX.
Em 4 de outubro, a cotação de 1º de outubro era em cerca de 0,0104 USDT por DFXperto de um centavo por USDT perdido.
Deriva Atualização de 16 de abril propôs até US$ 127,5 milhões de Amarração e US$ 20 milhões de outros parceiros. O pacote contemplava uma linha de crédito vinculada às receitas, uma subvenção ecossistêmica e empréstimos para criadores de mercado.
Os depósitos de 20 de outubro mostram para onde foi o ETH desta carteira, mas quanto dinheiro roubado finalmente retorna ao pool de recuperação permanece sem solução.
