Компания Elliptic, специализирующаяся на блокчейн-аналитике, опубликовала исследование, в котором указывает на возможную причастность группировок, связанных с Северной Кореей (КНДР), к взлому протокола Drift. Данные на цепочке явно намекают: за атакой могут стоять те же акторы, которых западные спецслужбы уже давно отслеживают.
По данным Elliptic, хакер прицельно атаковал три основных хранилища (vault) платформы: JLP Delta Neutral, SOL Super Staking и BTC Super Staking. Выбор именно этих пулов явно не случаен — это наиболее ликвидные и ёмкие инструменты протокола.
Отдельного внимания заслуживает кошелёк, использованный в ходе атаки. Аналитики Elliptic зафиксировали характерные признаки, которые ранее ассоциировались с операциями северокорейских хакерских группировок — прежде всего Lazarus Group, печально известной серией громких краж в криптопространстве.
Drift Protocol — это децентрализованная торговая платформа на базе Solana, предлагающая бессрочные контракты и продукты управления ликвидностью. Взлом затронул именно механизмы стейкинга и нейтральных стратегий, что говорит о хорошей осведомлённости атакующих о внутренней архитектуре протокола.
Расследование продолжается, и Elliptic пока не делает окончательных выводов — речь идёт именно о вероятной причастности КНДР, основанной на анализе on-chain данных и паттернов перемещения средств.
Этот инцидент в очередной раз напоминает: северокорейские хакеры не теряют интереса к DeFi-протоколам, и чем крупнее TVL площадки — тем выше риски. Рынку стоит внимательнее следить за тем, как развивается ситуация с атрибуцией этого взлома.
Источник: beincrypto.com