Cine a stat în spatele hack-ului masiv de 286 milioane de dolari în altcoin-uri de ieri a fost dezvăluit

Drift Protocol, una dintre cele mai mari platforme descentralizate de contracte futures din ecosistemul Solana, a făcut titluri ieri în urma unui atac cibernetic la scară largă.

Conform unei analize efectuate de compania de analiză blockchain Elliptic, aproximativ 286 milioane de dolari în criptomonede au fost furate în atac. Concluziile inițiale sugerează că atacul ar putea fi legat de indivizi cu legături cu Coreea de Nord.

Elliptic a declarat că mișcările on-chain, metodele de spălare a banilor și comportamentul de rețea utilizate în atac au prezentat asemănări cu operațiuni legate anterior de Coreea de Nord. Dacă această conexiune este confirmată, acesta ar fi al 18-lea atac legat de Coreea de Nord în 2026. Compania a menționat că suma totală furată în astfel de atacuri de la începutul anului a depășit 300 milioane de dolari și că grupurile legate de Coreea de Nord sunt estimate că au furat peste 6,5 miliarde de dolari în active cripto în ultimii ani.

La scurt timp după începerea atacului, s-a raportat că atacatorul a retras sistematic fonduri din mai multe seifuri de active din protocol, golind efectiv o mare parte din lichiditate. Firma de securitate blockchain PeckShield a declarat că cauza probabilă a atacului a fost compromiterea cheilor private ale administratorului. Acest lucru a permis atacatorului să obțină acces privilegiat la sistem, inițiind retrageri și modificând parametrii de guvernanță.

Atacul a vizat în mod specific seifurile JLP Delta Neutral, SOL Super Staking și BTC Super Staking. Aproximativ 41,7 milioane de tokenuri JLP (în valoare de aproximativ 155 milioane de dolari) au fost retrase într-o singură tranzacție. USDC, SOL, cbBTC, wBTC și diverse alte tokenuri de staking lichid au fost, de asemenea, confiscate în atac.

Știri conexe: Economistul șef Joe Lavorgna: „Nimeni nu citește corect acest lucru; Fed a intrat într-o fază dovish"

Platforma de date DefiLlama a anunțat că valoarea totală blocată (TVL) a Drift Protocol a scăzut de la aproximativ 550 milioane de dolari la sub 250 milioane de dolari în urma atacului. Acest eveniment, înregistrat ca cel mai mare atac DeFi din 2026, este a doua cea mai mare breșă de securitate din ecosistemul Solana după atacul asupra puntii Wormhole.

Echipa Drift a confirmat într-o declarație pe rețelele sociale că platforma se află sub „atac activ" și a anunțat că tranzacțiile de depunere și retragere au fost suspendate temporar. Echipa a declarat, de asemenea, că lucrează în coordonare cu diverse firme de securitate, protocoale de punte și schimburi.

Conform datelor on-chain, portofelul folosit de atacator a fost creat cu aproximativ opt zile înainte de atac și a efectuat un mic transfer de testare în acea perioadă. Acest lucru sugerează că atacul ar fi putut fi premeditat și executat în etape.

Atacatorul a convertit rapid majoritatea activelor compromise în USDC prin intermediul unui agregator DEX bazat pe Solana. Aceste fonduri au fost apoi transferate pe rețeaua Ethereum și convertite în ETH. Elliptic a declarat că, datorită instrumentelor de analiză multi-chain, mișcarea fondurilor de la Solana la Ethereum a putut fi urmărită.

Atacul este considerat parte a unei creșteri recente a activității cibernetice legate de Coreea de Nord. Într-adevăr, Google a anunțat recent că un atac asupra lanțului de aprovizionare care vizează popularul său pachet npm Axios a fost, de asemenea, efectuat de grupul UNC1069 legat de Coreea de Nord.

*Acesta nu este un sfat de investiție.

Continuați lectura: Cine a fost în spatele masivului hack de 286 milioane de dolari în altcoin de ieri a fost dezvăluit