Drift Protocol: $61 млн эфира от взломщиков утекли в Tornado Cash

Drift Protocol снова напомнил о себе крайне неприятным образом. Кошелек, связанный с апрельским взломом этой солана-биржи, перевел на Tornado Cash около 25 700 ETH (примерно $61 млн) - и это лишь часть куда большей суммы, которая до сих пор лежит на адресах злоумышленников.

Что случилось с Drift Protocol в апреле

История началась еще 1 апреля, когда децентрализованная биржа Drift Protocol, работающая на блокчейне Solana, лишилась около $295 млн. По меркам крипторынка это одна из самых болезненных атак за последнее время, и она до сих пор фигурирует в топах аналитических площадок как один из крупнейших инцидентов индустрии.

Расследование происходящего взяла на себя компания Mandiant, которая специализируется на цифровой криминалистике. Результат оказался предсказуемо мрачным: атаку приписали группировке UNC6862, связанной с Северной Кореей. Drift Protocol подтвердил эти выводы в июне, фактически закрыв вопрос о том, кто стоит за выводом средств.

Куда делись похищенные деньги

Два месяца кошелек злоумышленников практически не подавал признаков активности. Но во вторник все изменилось - за два часа с него ушло 25 700 ETH на Tornado Cash, сервис, который специально создан для того, чтобы запутать следы транзакций. Об этом сообщила аналитическая платформа Lookonchain в своем посте в X.

Кошелек отправил 25 700 ETH (~$61 млн) на Tornado Cash спустя два месяца бездействия.

Миксеры вроде Tornado Cash работают достаточно просто. Они смешивают средства с множества разных адресов в один большой пул, из которого потом трудно восстановить, какая монета кому изначально принадлежала. Для обычного пользователя это инструмент приватности, но для злоумышленников - удобный способ обналичить украденное, не оставляя прямой цепочки на блокчейне.

По данным аналитической платформы Arkham, несмотря на этот перевод, на адресах, связанных со взломом Drift Protocol, все еще лежит около 81 454 ETH - это примерно $194 млн по текущему курсу. То есть вывод на Tornado Cash - это лишь первая порция, и вполне вероятно, что остальная часть средств будет уходить туда же постепенно, небольшими партиями, чтобы не привлекать лишнего внимания аналитиков.

Северокорейский след и растущая угроза для DeFi

Атрибуция атаки северокорейской группировке - не сюрприз для тех, кто следит за крипторынком последние пару лет. Подобные группы давно и системно охотятся за DeFi-протоколами, мостами и биржами, зарабатывая на этом миллиарды долларов для режима. История с Drift Protocol вписывается в этот паттерн почти идеально: сначала технический эксплойт, затем долгая пауза, а потом методичный вывод средств через миксеры вроде Tornado Cash.

Стоит заметить, что вопрос безопасности криптоинфраструктуры становится все острее не только из-за классических эксплойтов смарт-контрактов. Например, в материале о том, как Zcash закрывает квантовую лазейку в приватных свопах, мы разбирали, что технологии приватности сами по себе становятся полем битвы между защитниками и атакующими. А разработка квантового чипа Google Willow показывает, что угрозы для криптоактивов множатся сразу с нескольких направлений - от социальной инженерии до будущих квантовых атак на старые кошельки.

Компенсации пострадавшим пользователям Drift Protocol

Команда Drift Protocol не стала просто разводить руками после взлома. 1 октября были открыты claims и redemptions для токенов восстановления DFX. Эти токены дают пострадавшим пользователям право на долю в специальном компенсационном пуле.

На момент запуска пул располагал примерно $3,1 млн и пополняется за счет части доходов биржи, а также любых средств, которые удастся вернуть от злоумышленников в будущем. Сумма пока несопоставима с масштабом потерь в $295 млн, но сам механизм показывает, что проект пытается хотя бы частично закрыть вопрос перед комьюнити, а не делать вид, что ничего не произошло.

Место взлома Drift Protocol среди других инцидентов 2026 года

По данным DefiLlama, взлом Drift Protocol занимает третье место среди крупнейших криптоинцидентов 2026 года. Для сравнения, впереди него по масштабу ущерба идут атака на биржу Bitget с потерями в $387 млн и эксплойт Liquid Network на $320 млн. Эти три инцидента вместе с другими атаками подтолкнули общую сумму потерь от взломов в третьем квартале к отметке в $1,2 млрд.

Цифры впечатляющие, и они лишний раз показывают, что индустрия криптобезопасности так и не научилась держать удар на уровне инфраструктуры. Пока одни проекты латают дыры в смарт-контрактах постфактум, атакующие продолжают находить новые уязвимости, а институциональные группировки вроде UNC6862 превращают взломы DeFi в полноценный источник дохода.

Что это значит для пользователей и рынка

Для обычного держателя крипты история с Drift Protocol - очередное напоминание о том, что даже крупные и, казалось бы, проверенные протоколы на Solana остаются уязвимыми. Ситуация особенно показательна на фоне общей нервозности рынка - достаточно вспомнить, как недавно биткоин и акции AI-сектора рухнули за считаные секунды на фоне общего страха инвесторов. Новости о новых взломах и выводе похищенного через Tornado Cash только подливают масла в огонь и заставляют трейдеров нервничать лишний раз.

Пока средства, связанные со взломом Drift Protocol, продолжают частично растворяться в миксерах, остается открытым вопрос, сможет ли проект вернуть пользователям хотя бы значительную часть потерянных денег. История далека от завершения, и, судя по оставшимся на адресах атакующих $194 млн, в ближайшие месяцы Tornado Cash еще не раз услышит о Drift Protocol.

Автор

Barbados