Ujawniono, kto stał za wczorajszym masywnym hackiem altcoinów o wartości 286 milionów dolarów

Drift Protocol, jedna z największych zdecentralizowanych platform kontraktów terminowych w ekosystemie Solana, znalazł się wczoraj na pierwszych stronach gazet po zakrojonym na szeroką skalę cyberataku.

Według analizy firmy analitycznej blockchain Elliptic, w ataku skradziono kryptowaluty o wartości około 286 milionów dolarów. Wstępne ustalenia sugerują, że atak może być powiązany z osobami mającymi powiązania z Koreą Północną.

Elliptic stwierdził, że ruchy on-chain, metody prania pieniędzy i zachowanie sieciowe użyte w ataku wykazywały podobieństwa do operacji wcześniej powiązanych z Koreą Północną. Jeśli to powiązanie zostanie potwierdzone, byłby to 18. atak powiązany z Koreą Północną w 2026 roku. Firma zauważyła, że łączna kwota skradziona w takich atakach od początku roku przekroczyła 300 milionów dolarów, a grupy powiązane z Koreą Północną w ostatnich latach ukradły według szacunków ponad 6,5 miliarda dolarów w aktywach kryptowalutowych.

Krótko po rozpoczęciu ataku poinformowano, że atakujący systematycznie wypłacał środki z wielu skarbców aktywów w protokole, skutecznie drenując znaczną część płynności. Firma zajmująca się bezpieczeństwem blockchain PeckShield stwierdziła, że prawdopodobną przyczyną ataku było skompromitowanie kluczy prywatnych administratora. Umożliwiło to atakującemu uzyskanie uprzywilejowanego dostępu do systemu, inicjowanie wypłat i modyfikowanie parametrów zarządzania.

Atak był specjalnie skierowany na skarbce JLP Delta Neutral, SOL Super Staking i BTC Super Staking. Podobno około 41,7 miliona tokenów JLP (o wartości około 155 milionów dolarów) zostało wypłaconych w jednej transakcji. USDC, SOL, cbBTC, wBTC i różne inne tokeny płynnego stakingu również zostały przejęte w ataku.

Powiązane wiadomości: Główny ekonomista Joe Lavorgna: „Nikt nie czyta tego poprawnie; Fed wszedł w fazę łagodną"

Platforma danych DefiLlama ogłosiła, że całkowita zablokowana wartość (TVL) Drift Protocol spadła z około 550 milionów dolarów do poniżej 250 milionów dolarów po ataku. To zdarzenie, odnotowane jako największy atak DeFi w 2026 roku, jest drugim co do wielkości naruszeniem bezpieczeństwa w ekosystemie Solana po ataku na most Wormhole.

Zespół Drift potwierdził w oświadczeniu w mediach społecznościowych, że platforma jest pod „aktywnym atakiem" i ogłosił, że transakcje wpłat i wypłat zostały tymczasowo zawieszone. Zespół stwierdził również, że pracuje w koordynacji z różnymi firmami zajmującymi się bezpieczeństwem, protokołami mostowymi i giełdami.

Według danych on-chain portfel użyty przez atakującego został utworzony około osiem dni przed atakiem i wykonał w tym czasie mały transfer testowy. To sugeruje, że atak mógł być z premedytacją i wykonany etapami.

Atakujący szybko przekonwertował większość skompromitowanych aktywów na USDC za pośrednictwem agregatora DEX opartego na Solana. Następnie fundusze te zostały przeniesione mostkiem do sieci Ethereum i przekonwertowane na ETH. Elliptic stwierdził, że dzięki narzędziom analitycznym multi-chain można było śledzić przepływ środków z Solana do Ethereum.

Atak jest uważany za część niedawnego wzrostu cyberaktywności powiązanej z Koreą Północną. Rzeczywiście, Google niedawno ogłosił, że atak na łańcuch dostaw skierowany na jego popularny pakiet Axios npm również został przeprowadzony przez grupę UNC1069 powiązaną z Koreą Północną.

*To nie jest porada inwestycyjna.

Czytaj dalej: Ujawniono, kto stał za wczorajszym masywnym hackiem altcoinów o wartości 286 milionów dolarów