Drift wysyła onchain wiadomość do portfeli powiązanych z exploitem na 280 mln dolarów

Drift Protocol, zdecentralizowana giełda (DEX) oparta na Solana, poinformowała w piątek, że nawiązała kontakt onchain z portfelami powiązanymi ze środkami skradzionymi podczas exploitacji, którą zewnętrzne firmy oszacowały na około 280 milionów do 286 milionów dolarów.

Drift przekazał na X, że rozpoczął kontakt onchain z portfelami przechowującymi skradzione Ether (ETH), dążąc do otwarcia linii komunikacji.

Zespół wysłał wiadomości onchain ze swojego adresu Ethereum (0x0934faC) do czterech portfeli powiązanych z exploiterem w chwili publikacji, zachęcając sprawcę do kontaktu przez Blockscan chat. „Jesteśmy gotowi do rozmowy,” napisał Drift.

Wiadomości onchain stały się powszechną taktyką w odpowiedzi na exploity, umożliwiając protokołom bezpośrednią komunikację ze sprawcami przy zachowaniu anonimowości. W przeszłości, w przypadku takich incydentów jak atak na Euler Finance, podobne działania doprowadziły do częściowego odzyskania środków.

Wiadomość onchain Drift do Drift Exploitera w piątek. Źródło: Etherscan

Anonimowy nadawca próbuje wywrzeć presję na sprawcę

Komunikacja Drift miała miejsce kilka godzin po tym, jak nieznany nadawca posługujący się nazwą ENS readnow.eth również skontaktował się z portfelami powiązanymi ze sprawcą w czwartek poprzez wiadomości onchain.

Nadawca twierdził, że zna tożsamości osób stojących za atakiem i zażądał płatności w wysokości 1 000 ETH w zamian za nieujawnienie informacji.

Źródło: Etherscan

Tych roszczeń nie dało się niezależnie zweryfikować i mogą stanowić próbę wprowadzenia w błąd lub wywarcia presji na posiadacza portfela. Incydent pokazuje, że obok oficjalnych komunikatów, po exploicie kryptowalutowym mogą krążyć onchain niezweryfikowane wiadomości.

Konsekwencje na Solana nadal się rozprzestrzeniają

Według SolanaFloor, exploit Drift dotknął dotychczas co najmniej 20 protokołów Solana, w tym platformę zdecentralizowanych finansów (DeFi) Gauntlet, której szacowane straty wyniosły 6,4 miliona dolarów.

Platforma bezpieczeństwa blockchain Cyvers poinformowała, że skutki ataku wciąż się rozszerzają na piątkowy poranek, a żadne środki nie zostały odzyskane 48 godzin po ataku.

Cyvers wskazał, że atak był najprawdopodobniej „wieloetapową, trwającą kilka tygodni operacją”, podkreślając, że sprawca skonfigurował trwałe nonces, funkcję Solana pozwalającą użytkownikom na wcześniejsze podpisanie transakcji do późniejszego wykonania, na kilka dni przed exploitacją.

Powiązane: Crypto hackers ukradli 169 mln dolarów z 34 protokołów DeFi w Q1: DefiLlama

„To przypomina atak na Bybit, inna technika, ten sam podstawowy problem: sygnatariusze nieświadomie zatwierdzają złośliwe transakcje,” dodał Cyvers.

Niektórzy obserwatorzy branżowi, w tym dyrektor ds. technologii Ledger Charles Guillemet, zasugerowali, że exploit może być powiązany z podmiotami z Korei Północnej, choć szczegóły pozostają niepotwierdzone.

Magazyn: Nikt nie wie, czy kwantowa kryptografia będzie w ogóle działać