Elliptic ütles neljapäeval, et $285 miljoni väärtuses Drift Protocoli turvarikkumine – suurim selline aastas – annab „mitmeid tunnuseid“, mis viitavad Põhja-Korea riikliku toetusega DPRK-i krüptorühma kaasatusele.
Uuringufirma täpsustas eriti ahelasisest käitumisest, raha pesemise meetoditest ja võrgutasandilistest signaalidest, mille kõigi kooskõla eelnevate riikidega seotud rünnakutega on täheldatud.
Drift Protocol, mille tokeni hind on rünnaku järel langenud üle 40% umbes $0,06-ni, on suurim decentraliseeritud püsivtulevikuvaluutavahetusplatvorm Solana blokkahelas.
„Kui see juhtum kinnitatakse, oleks tegemist kaheksateks DPRK-i tegevuseks, mille Elliptic on selle aasta jooksul jälginud, ning varastatud summa on seni üle $300 miljoni,“ ütles raport.
„See on jätk DPRK-i pikaajalist kampaaniat suuremahuliselt krüptoaktivate varastamiseks, mille Ameerika Ühendriikide valitsus on seotud riigi relvaprogrammide rahastamisega. Viimastel aastatel on DPRK-ga seotud tegijad arvatavasti vastutavad miljardite dollarite väärtuses krüptoaktivate varastamise eest,“ lisas Elliptic.
Mõni tund aega varem näitas Arkhami andmete kohaselt, et üle $250 miljoni oli liigutatud Driftist ajutisse portfelli ja edasi mitmesse teisesse aadressi.
Detsembris avaldas Chainalysis raporti, mille kohaselt varastasid DPRK-i krüptorühmad 2025. aastal rekordsumma – $2 miljardit krüptovaluutat, sealhulgas $1,4 miljardi Bybiti rünnak, mis tähendab 51% suurenemist eelmise aastaga võrreldes. USA Rahaministeerium ütles eelmisel kuul, et Põhja-Korea kasutab varastatud varasid oma massihävitusrelvade programmi rahastamiseks.
Elliptici analüüs ei keskendu nii palju ise turvarikkumisele kui pigem tuttavale operatsioonilisele mustrile. Tegevus tundub „ette mõeldud ja hoolikalt lavastatud“, kuna peamise sündmuse eel olid läbi viidud esialgsed testtehingud ja eelnevalt seatud portfellid.
Raport selgitab, et pärast tehingu täitmist koguti vahendid kiiresti kokku ja vahetati, ühendati erinevate ahelatega (bridged) ning teisendati likviidsemateks aktiivideks – see kajastab struktureeritud ja korduvat raha pesemise voogu, mille eesmärk on varjata päritolu, säilitades samas kontroll.
Elliptic märkis, et keskne probleem on Solana kontomudel. Kuna iga aktiiv hoitakse eraldi tokeni kontol, võib ühe tegija tegevus paista fragmenteerituna mitmes aadressis. Kui neid ei seostata omavahel, riskivad uurijad nägema „rünnaku tegevuse fragmente, mitte täielikku pilti“.
Just siin rõhutab Elliptici raport klasterdamismeetodit, mis ühendab tokeni kontod tagasi ühe üksusega, võimaldades tuvastada ekspositsiooni sõltumata sellest, millist aadressi skaneeritakse. Juhtumis, kus on kaasatud rohkem kui kümme erinevat aktiivitüüpi, muutub selline üksuse tasandil põhineva vaate saavutamine kriitiliselt oluliseks.
Raportis rõhutatakse lisaks ka seda, kuidas raha pesemine on muutunud loomupäraselt ristahelaliseks. Vahendid liiguti Solanast Ethereumile ja veel kaugemale, mis näitab vajadust sellest, mida Elliptic nimetab „holistlikeks ristahelalisteks jäspärimisvõimeteks“.
Allikas: https://www.coindesk.com/business/2026/04/02/north-koreans-hackers-likely-behind-the-usd286-million-drift-protocol-exploit-elliptic
