Злоумышленник за два дня отмыл $109 млн из взлома Drift через Tornado Cash

Курс эфира оказался тем самым инструментом, который позволил аналитикам почти в реальном времени оценить масштаб отмывания украденных средств. Злоумышленник, стоящий за апрельским взломом децентрализованной биржи Drift, за два дня перевёл в миксер Tornado Cash 44 510 ETH, что по текущим котировкам составляет около $109 млн. Это почти 37% от всей суммы, похищенной у протокола весной.

Два дня, два крупных перевода

Сначала в среду кошелёк, связанный с эксплойтом Drift, отправил на Tornado Cash 18 800 ETH стоимостью около $46 млн. Днём ранее, во вторник, тот же злоумышленник перевёл в миксер ещё $61 млн в эфириуме. Об этих движениях сообщил трекер блокчейн-данных Onchain Lens в своём аккаунте в X, собрав оба транзакционных дня в общую цифру $109 млн.

Эфир курс к доллару в момент переводов держался в районе отметки, которая позволила аналитикам почти сразу перевести объём ETH в понятные доллары и оценить масштаб ущерба без лишних расчётов. Именно поэтому любые крупные перемещения с кошельков, помеченных как связанные со взломом, отслеживаются так пристально - курс эфира к доллару фактически работает как универсальный переводчик для подобных расследований.

Что остаётся на кошельках злоумышленника

По данным аналитической платформы Arkham, после серии переводов в среду на кошельках, помеченных как принадлежащие эксплойтеру Drift, всё ещё оставалось 56 569 ETH, что в пересчёте на стоимость эфира в долларах составляет примерно $138 млн. То есть, несмотря на активный вывод средств через миксер, большая часть похищенного капитала пока просто лежит на цепи и ждёт своего часа.

Такая стратегия не редкость среди злоумышленников, которые годами отмывают украденные активы небольшими партиями, чтобы не создавать резких скачков объёма и не привлекать внимание бирж и регуляторов. Эфиры в доллары конвертируются постепенно, через цепочки посредников, обменники и те же миксеры, и расследование подобных схем может растягиваться на месяцы и годы.

Апрельский взлом Drift и его масштаб

Напомним, Solana-биржа Drift сообщила об ущербе примерно в $295 млн после атаки, произошедшей 1 апреля. По данным аналитической компании Mandiant, которая консультировала протокол по безопасности, за атакой стоит северокорейская хакерская группировка. Эта оценка хорошо укладывается в общую картину последних лет, где крупнейшие криптовзломы всё чаще связывают именно с северокорейскими структурами, использующими похищенные средства для финансирования государственных программ.

Согласно рейтингу аналитической платформы DefiLlama, атака на Drift стала третьим по величине криптовзломом этого года. Эфириум курс в момент атаки сильно отличался от сегодняшнего, поэтому итоговая долларовая оценка ущерба менялась вместе с рынком - классическая ситуация, когда цена эфира в долларах напрямую влияет на то, как журналисты и аналитики описывают масштаб инцидента.

Как Drift пытается компенсировать потери

1 октября протокол открыл приём заявок и выплаты по токенам восстановления DFX. Пострадавшие пользователи получили право претендовать на долю из специального пула, который стартовал с примерно $3,1 млн и с тех пор пополняется за счёт доходов биржи и части возвращённых средств. Схема не покрывает весь ущерб целиком, но даёт пострадавшим хоть какой-то механизм постепенной компенсации, пока основная часть похищенных денег циркулирует между кошельками злоумышленника и Tornado Cash.

Эфириум это не просто монета для спекуляций, а инфраструктура, на которой держится значительная часть DeFi-рынка, включая такие протоколы, как Drift - именно поэтому любой крупный взлом на базе ETH моментально становится заметен всему рынку.

Курс эфира: сколько стоили похищенные монеты

Курс эфира к рублю, курс эфириум к рублю и курс эфира к евро для большинства читателей сайта - это скорее бытовой ориентир, чем рабочий инструмент аналитика. Но именно по этим же принципам пересчёта специалисты по блокчейн-форензике ежедневно переводят объёмы ETH в понятные суммы. Стоимость эфириума в долларах служит общим языком для отчётов бирж, фондов и регуляторов, независимо от того, идёт речь о легальной торговле или об отмывании украденных активов.

Стоит напомнить, что создатель эфириум Виталик Бутерин не раз подчёркивал важность приватности сети и одновременно её прозрачности для публичного блокчейна - именно эта прозрачность и позволяет трекерам вроде Onchain Lens и Arkham отслеживать движение похищенных средств почти в реальном времени. Эфир, цена которого формируется на десятках бирж одновременно, остаётся достаточно ликвидным активом, чтобы злоумышленники могли быстро выводить крупные суммы, не дожидаясь падения спроса.

Эфириум цена на момент написания материала продолжает колебаться в широком диапазоне, и именно поэтому итоговые оценки ущерба от взломов часто корректируются спустя дни и недели после самой атаки. Подробнее о текущей динамике рынка и о том, чего ждать от курса эфира в ближайшее время, можно прочитать в материале о том, как курс эфира замер у важной отметки и что это значит для DOGE, SHIB и UNI.

Почему миксеры вроде Tornado Cash всё ещё работают

Tornado Cash давно находится под санкциями со стороны американских регуляторов, а его разработчики сталкивались с уголовным преследованием, однако сам протокол как децентрализованный смарт-контракт продолжает функционировать и принимать средства. Для злоумышленников это по-прежнему один из самых удобных способов запутать след транзакций, разбивая крупную сумму на множество мелких депозитов и выводов.

Вопрос приватности и трассируемости транзакций в принципе остаётся одной из самых горячих тем в индустрии - не случайно разработчики других сетей активно закрывают подобные лазейки. Например, недавно сеть Zcash занялась тем, что закрыла квантовую лазейку в приватных свопах через NEAR Intents, а на горизонте уже маячит и более глобальная угроза для всей криптографии блокчейнов - квантовый чип Google Willow, который теоретически может когда-нибудь подобраться и к старым кошелькам на базе ETH.

Что это значит для пользователей DeFi

История со взломом Drift в очередной раз показывает, что даже спустя полгода после атаки похищенные средства продолжают медленно, но верно утекать через миксеры, а их реальная стоимость в долларах напрямую зависит от того, как ведёт себя рынок. Цена эфира в долларах сегодня - это не просто цифра на графике, а параметр, от которого зависит, сколько именно потеряли пользователи конкретного протокола и сколько реально получит злоумышленник после отмывания.

Для обычного пользователя DeFi этот кейс служит напоминанием о базовых правилах безопасности: диверсифицировать средства между протоколами, следить за аудитами смарт-контрактов и не держать все активы на одной платформе, даже если она кажется надёжной. Крупные взломы вроде атаки на Drift редко случаются мгновенно и без предпосылок, и чаще всего за ними стоит длительная подготовка со стороны организованных групп, а не случайная уязвимость.

Автор

Barbados