Хакер Drift за дві години вніс у Tornado Cash 25 700 ETH

Гаманці, пов'язані зі зломом Drift Protocol, у вівторок за дві години надіслали в міксер Tornado Cash 25 700 ETH, це близько $61,6 млн. Адреси мовчали приблизно два місяці. На них досі лежить понад 81 000 ETH.

Що відбулося у вівторок

За даними Lookonchain і Arkham Intelligence, депозити надходили в Tornado Cash порціями по 100 ETH (приблизно $237 800 кожна) та меншими по 10 ETH. Такі розміри збігаються з фіксованими пулами сервісу. Міксер об'єднує кошти з різних адрес, тож пізніше власник може вивести гроші на нову адресу, а публічний зв'язок між відправником і отримувачем зникає.

Це вже друга хвиля. Першу Arkham зафіксував 23 і 24 липня: адреса з позначкою Drift Exploiter 4 відправила в той самий міксер близько 23 095 ETH, тоді це було приблизно $44,4 млн. Вівторкова сума більша, а пауза перед нею тривала близько двох місяців.

Що лишається на адресах атакувальника

Arkham відстежує 71 адресу, пов'язану з атакою. Cointelegraph оцінює залишок у $194 млн, Decrypt у $198 млн, різниця залежить від курсу ефіру. Ще близько $561 600 лежить в USDT, USDC, Solana та токені USDY.

• У липні через міксер пройшло 23 095 ETH.
• У вівторок додалося 25 700 ETH.
• На відстежуваних адресах лишається 81 454 ETH.

За підрахунками DefiLlama, злом Drift посідає третє місце серед найбільших атак 2026 року. Більші збитки принесли лише зломи Bitget і Liquid Network.

Як відбувався злом у квітні

Атака на Drift, децентралізовану біржу на Solana, сталася 1 квітня. Зловмисники отримали адміністративні права, випустили фальшивий токен і застосували його як заставу, щоб позичити справжню ліквідність. За даними самого Drift, збитки склали $295,7 млн. Найбільше забрали у токені JLP від Jupiter, на $159,3 млн, та в USDC, на $71,4 млн. Більшу частину USDC згодом обміняли й переказали в мережу Ethereum.

У Drift розповіли, що підготовка тривала пів року. Нападники видавали себе за кількісну торгову фірму, особисто зустрічалися з контриб'юторами й навіть вклали власний $1 млн, щоб заслужити довіру. У червні Drift повідомив, що за висновком Mandiant атаку здійснила північнокорейська група UNC6862.

Що з компенсаціями користувачам

Drift відкрив обмін токенів відшкодування DFX 1 жовтня, а сама біржа після перезапуску працює як Velocity. Токенів випущено близько 299,5 млн, по одному за кожен USDT підтверджених втрат, а пул на старті містив лише $3,1 млн, тому перші користувачі отримали приблизно 0,0104 USDT за токен. Пул щодня отримує від 60 до 90% чистого доходу Velocity, а Tether пообіцяв до 127,5 млн USDT.