Carteiras vinculadas ao roubo de abril da plataforma de negociação Solana Drift Protocol enviaram uma estimativa de US$ 109 milhões em Ether para o Tornado Cash ao longo de dois dias, renovando o escrutínio sobre os fundos ainda controlados pelo atacante.
Resumo
- Carteiras vinculadas ao exploit do Drift de abril supostamente transferiram 44.510 ETH, no valor de US$ 109 milhões, para o Tornado Cash em 20–21 de outubro.
- A atividade de quarta-feira envolveu aproximadamente 18.800 ETH no valor de US$ 46 milhões, após uma estimativa de US$ 61 milhões em transferências na terça-feira.
- Carteiras de exploradores rotuladas pela Arkham supostamente retiveram 56.569 ETH, avaliados em US$ 138 milhões, após os depósitos mais recentes.
- A Drift atribuiu seu ataque de abril a um grupo de ameaça norte-coreano após uma investigação da Mandiant.
- A exchange abriu reivindicações de recuperação de DFX em 1º de outubro, inicialmente respaldadas por um pool que detinha aproximadamente 3,1 milhões de USDT.
De acordo com o rastreador de blockchain Onchain Lens, as carteiras depositaram 44.510 ETH no serviço de mixagem em 20 e 21 de outubro, incluindo aproximadamente 18.800 ETH avaliados em US$ 46 milhões na quarta-feira.
As transferências de 21 de outubro seguiram-se a aproximadamente 25.710 ETH enviados na terça-feira, quando monitores de blockchain registraram depósitos no valor de aproximadamente US$ 61 milhões. Combinados, os dois lotes representam mais de um terço dos US$ 295 milhões perdidos no exploit da Drift em 1º de abril, com base em seus valores estimados em dólares no momento da transferência.
A atribuição das transações baseia-se em endereços identificados como pertencentes ao atacante. O Tornado Cash aceita depósitos de criptomoedas em pools de privacidade, tornando mais difícil rastrear os fundos depois que são sacados para novos endereços. Um depósito em mixer não estabelece, por si só, que os ativos roubados foram trocados por dinheiro ou recuperados pelas autoridades.
O movimento ocorre após um período de relativa inatividade. Em 20 de outubro, o Lookonchain relatou aproximadamente 25.700 ETH depositados em duas horas, enquanto diferentes contas de monitoramento publicaram totais intermediários menores enquanto as transações ainda estavam ocorrendo.
O número mais recente de dois dias abrange o período completo citado pelo Onchain Lens, não a quantia observada por cada rastreador no mesmo ponto no tempo. O valor relatado de 44.510 ETH e os US$ 109 milhões citados são estimativas baseadas na atividade de transferência e nos preços do Ether em torno dos depósitos.
Carteiras do explorador retêm US$ 138 milhões após as últimas transferências
Após as transferências de quarta-feira, os endereços rotulados como o explorador da Drift detinham aproximadamente 56.569 ETH, avaliados em US$ 138 milhões, de acordo com dados da Arkham Intelligence citados na reportagem de 21 de outubro. O número descreve as carteiras rastreadas naquele momento, não necessariamente todos os ativos controlados pelos perpetradores.
Na terça-feira, a estimativa correspondente de participações era de aproximadamente 81.454 ETH, no valor de US$ 194 milhões. Esses saldos mudaram à medida que os fundos se movimentavam e o preço de mercado do Ether flutuava.
Transações passadas complicam o quadro. Em agosto, carteiras conectadas ao mesmo incidente já haviam transferido cerca de US$ 44 milhões em ETH pelo Tornado Cash, levantando novas questões sobre quanto poderia, em última análise, ser congelado ou devolvido às vítimas.
Como o crypto.news relatou anteriormente, os investigadores enfrentaram dificuldades para rastrear os ativos roubados por meio de mixers de criptomoedas.
O incidente de abril foi um dos maiores roubos de finanças descentralizadas do ano. A Drift inicialmente enfrentou estimativas de perdas divergentes porque os investigadores avaliaram os tokens afetados em momentos diferentes, enquanto a contabilidade posterior da plataforma estimou os ativos roubados em aproximadamente US$ 295,7 milhões.
Hackers norte-coreanos ligados ao exploit da Drift em abril
A Drift declarou em sua atualização de recuperação de 3 de junho que a empresa de cibersegurança Mandiant atribuiu o ataque ao UNC6862, um grupo de ameaças norte-coreano. A avaliação da Mandiant citou evidências operacionais e semelhanças com outros ataques ligados a operadores norte-coreanos.
Os atacantes passaram meses desenvolvendo relacionamentos com colaboradores da Drift antes de obter as aprovações necessárias para movimentar ativos, de acordo com relatos publicados após o exploit. Os investigadores descreveram um comprometimento do acesso operacional e da autorização de transações, e não simplesmente um erro em um contrato inteligente de negociação.
A Drift subsequentemente reorganizou seu esforço de recuperação em torno de um retorno planejado às negociações. Em sua atualização de junho, a plataforma disse que contratou o ex-executivo de engenharia da Helium, Noah Prince, para supervisionar o desenvolvimento do protocolo e engajou ex-membros da equipe Gauntlet para revisar os controles de risco e a infraestrutura de liquidação.
Esse trabalho fez parte dos preparativos para uma plataforma de negociação relançada, destinada a contribuir com receita para a compensação dos usuários.
Drift abre reivindicações de recuperação do DFX com pool inicial de US$ 3,1 milhões
Em 1º de outubro, a Drift abriu reivindicações e resgates para o DFX, um token Solana alocado aos usuários afetados de acordo com suas perdas verificadas. O framework de recuperação atribui um DFX para cada USDT de perda reconhecida e fixa o fornecimento total em 299.500.810,998 tokens.
No lançamento, o pool de recuperação continha cerca de 3,1 milhões de USDT. A taxa de resgate inicial declarada era de aproximadamente 0,0104 USDT por DFX, equivalente a cerca de um centavo para cada dólar de perdas elegíveis. Reivindicar um token é diferente de receber seu valor nominal total em dinheiro.
De acordo com as regras de recuperação publicadas pela Drift, um detentor pode resgatar DFX por uma parcela disponível do pool, vender o token em um mercado secundário ou retê-lo à medida que financiamento adicional se acumula. Os tokens resgatados contra o pool são queimados, reduzindo o fornecimento em circulação.
Uma parte da receita líquida do protocolo da plataforma relançada é direcionada ao pool diariamente. A Drift lista contribuições de 60% sobre os primeiros 30.000 USDT de receita líquida diária, 70% na faixa seguinte até 100.000 USDT e 90% acima desse limite.
A Drift afirma que quaisquer ativos recuperados por meio de congelamentos, aplicação da lei ou outras medidas de recuperação serão depositados no pool. A Tether comprometeu até 127,5 milhões de USDT em apoio, enquanto outros parceiros comprometeram até 20 milhões de USDT; esses compromissos não devem ser confundidos com dinheiro já disponível para resgate imediato.
Usuários elegíveis devem enviar suas reivindicações de DFX antes das 00:00 UTC de 1º de janeiro de 2028. De acordo com os termos de recuperação, quaisquer tokens ainda não reivindicados nesse prazo serão permanentemente queimados.
