Автор апрельского взлома платформы Drift Finance, в результате которого платформа потеряла примерно $295 млн, наконец начал перемещать украденные средства. По данным отслеживания транзакций, в последние дни хакер отправил $61 млн в ETH в микшер Tornado Cash — сервис для анонимизации криптовалютных переводов. Это первый значительный вывод средств с момента инцидента.
Взлом произошёл в начале апреля и был одним из крупнейших в истории децентрализованных платформ по величине потерь. Позже компания Mandiant, занимающаяся киберугрозами, приписала атаку северокорейской группе, что указывает на государственный уровень организации. Это усложняет проблему не только для самой Drift, но и для всей экосистемы DeFi — национальные хакерские группы обычно работают на вывод средств в фиатные валюты и сложнее поддаются отслеживанию, чем обычные криптовалютные преступники.
Интересно, что хакер не спешил с выводом. В течение нескольких месяцев украденные средства оставались в контролируемых им адресах, что может указывать либо на ожидание момента, когда интенсивность отслеживания снизится, либо на сложности с конвертацией в наличные через легальные каналы. Tornado Cash, несмотря на санкции OFAC и закрытие интерфейса, остаётся работающим смарт-контрактом в блокчейне, и средства в нём по-прежнему можно вывести, хотя это усложняет отслеживание происхождения денег.
По последним данным, у злоумышленника в активе остаётся ещё $194 млн в различных криптовалютах. Это означает, что процесс выведения только в начале. Если хакер будет продолжать отправлять деньги в Tornado Cash небольшими порциями, задача для аналитиков блокчейна усложнится ещё больше, хотя крупные суммы всё равно попадают под внимание элементов отслеживания платежей в криптоэкосистеме.
В контексте криптовалютной безопасности этот случай снова подчёркивает хрупкость даже крупных DeFi-протоколов перед изощрённо организованными атаками. Drift быстро отреагировал и предложил возмещение пострадавшим пользователям, но репутационный ущерб остаётся. При этом сам инцидент демонстрирует, что на рынке работают не просто независимые скамеры, а хорошо организованные группы с государственной поддержкой и технической подготовкой.
Для российского крипто-сообщества этот случай — напоминание о важности правильной архитектуры смарт-контрактов и многоуровневых проверок безопасности. Если вы работаете с DeFi-платформами, управляете криптовалютными активами или занимаетесь платежами на блокчейне, стоит пересмотреть механизмы защиты от внутренних и внешних атак. Инструменты вроде Signum/SIGNA для смарт-контрактов на нашей платформе позволяют строить более прозрачные и проверяемые схемы работы с деньгами, хотя комплексная безопасность всегда требует многоуровневого подхода и внешних аудитов.