Хакер Drift за два часа внёс в Tornado Cash 25 700 ETH

Кошельки, связанные со взломом Drift Protocol, во вторник за два часа отправили в миксер Tornado Cash 25 700 ETH, это около $61,6 млн. Адреса молчали примерно два месяца. На них до сих пор лежит больше 81 000 ETH.

Что произошло во вторник

По данным Lookonchain и Arkham Intelligence, депозиты поступали в Tornado Cash порциями по 100 ETH (примерно $237 800 каждая) и меньшими по 10 ETH. Такие размеры совпадают с фиксированными пулами сервиса. Миксер объединяет средства с разных адресов, поэтому позже владелец может вывести деньги на новый адрес, а публичная связь между отправителем и получателем пропадает.

Это уже вторая волна. Первую Arkham зафиксировал 23 и 24 июля: адрес с пометкой Drift Exploiter 4 отправил в тот же миксер около 23 095 ETH, тогда это было примерно $44,4 млн. Вторничная сумма больше, а пауза перед ней длилась около двух месяцев.

Что остаётся на адресах атакующего

Arkham отслеживает 71 адрес, связанный с атакой. Cointelegraph оценивает остаток в $194 млн, Decrypt в $198 млн, разница зависит от курса эфира. Ещё около $561 600 лежит в USDT, USDC, Solana и токене USDY.

• В июле через миксер прошло 23 095 ETH.
• Во вторник добавилось 25 700 ETH.
• На отслеживаемых адресах остаётся 81 454 ETH.

По подсчётам DefiLlama, взлом Drift занимает третье место среди крупнейших атак 2026 года. Больший ущерб принесли только взломы Bitget и Liquid Network.

Как происходил взлом в апреле

Атака на Drift, децентрализованную биржу на Solana, случилась 1 апреля. Злоумышленники получили административные права, выпустили поддельный токен и использовали его как залог, чтобы занять настоящую ликвидность. По данным самого Drift, убытки составили $295,7 млн. Больше всего забрали в токене JLP от Jupiter, на $159,3 млн, и в USDC, на $71,4 млн. Большую часть USDC позже обменяли и переправили в сеть Ethereum.

В Drift рассказали, что подготовка заняла полгода. Нападавшие выдавали себя за количественную торговую фирму, лично встречались с контрибьюторами и даже вложили собственный $1 млн, чтобы заслужить доверие. В июне Drift сообщил, что по выводам Mandiant атаку совершила северокорейская группа UNC6862.

Что с компенсациями пользователям

Drift открыл обмен токенов возмещения DFX 1 октября, а сама биржа после перезапуска работает как Velocity. Токенов выпущено около 299,5 млн, по одному за каждый USDT подтверждённых потерь, а пул на старте содержал всего $3,1 млн, поэтому первые пользователи получили примерно 0,0104 USDT за токен. Пул ежедневно получает от 60 до 90% чистого дохода Velocity, а Tether пообещал до 127,5 млн USDT.