1 Nisan'daki Drift saldırısıyla bağlantılı cüzdanlar Salı günü iki saat içinde yaklaşık 61,56 milyon dolar değerindeki 25.700 Ethereum'u Tornado Cash'e yatırdı.
Arkham verilerine göre saldırganın izlenen 71 adresi temmuzdaki ilk 23.095 ETH turunun ardından hâlâ yaklaşık 198 milyon dolar değerinde 81.454 ETH tutuyor.
Drift'in DFX kurtarma havuzu, taleplerin 1 Ekim'de açılmasıyla birlikte yaklaşık 3,1 milyon USDT tutuyordu ve erken bozduranlara kaybedilen her dolar için yaklaşık bir sent ödüyordu.
Nisandaki 295 milyon dolarlık Drift protokolü saldırısıyla bağlantılı cüzdanlar Salı günü yaklaşık iki saatte 61,56 milyon dolar değerindeki 25.700 Ethereum'u kripto karıştırıcı Tornado Cash'e gönderdi. Adresler patlamadan önce yaklaşık iki ay sessiz kalmıştı.
Arkham Intelligence'ten gelen transfer verileri, yatırımların her biri yaklaşık 237.800 dolar olan 100 ETH'lik partiler halinde ve daha küçük 10 ETH'lik parçalar halinde gerçekleştiğini gösteriyor. Bu boyutlar, kullanıcıların fonları daha sonra yeni adreslerden çekmesine ve gönderen ile alıcı arasındaki kamusal bağlantıyı kırmasına olanak tanıyan karıştırıcının sabit depo havuzlarıyla uyumlu.
Saldırganla bağlantılı 71 adresi takip eden Arkham'ın varlık sayfası, Salı günkü yatırımlardan sonra bu cüzdanlarda hâlâ yaklaşık mevcut fiyatlarla 198,58 milyon dolar değerinde 81.454 ETH bulunduğunu gösteriyor. Bu ETH yığınlarının yanı sıra cüzdan USDT, USDC, Solana ve USDY gibi diğer coinlerden yaklaşık 561,6 bin dolar tutuyor.
Salı günkü yatırımlar, 23-24 Temmuz'da Drift Exploiter 4 etiketli bir adresin aynı karıştırıcıya o dönemde yaklaşık 44,4 milyon dolar değerinde 23.095 ETH gönderdiği ilk turu takip ediyor.
1 Nisan'daki saldırı, saldırganın yönetici yetkisi kazanmasının ardından sahte bir token oluşturup gerçek likiditeyi borçlanmak için kullanmasıyla Solana'daki Drift kasalarına ulaştı. Drift'in kendi varlık dökümü, ele geçirilen miktarı 295,7 milyon dolar olarak gösteriyor; bunun 159,3 milyon doları Jupiter Likidite Sağlayıcı token'ı JLP ve 71,4 milyon doları USDC'den oluşuyor ve bunların çoğu daha sonra Ethereum'a takas edilip köprüyle aktarıldı.
Arkham'ın portföy görünümü, saldırganın varlıkları arasında hâlâ tam olarak bir adet Fartcoin listeliyor; değeri yaklaşık 15 sent. Bu, Drift'in nisanda çalındığını söylediği 4,1 milyon dolarlık Fartcoin'den çok uzak.
Drift, nisanda saldırının altı aylık bir operasyon olduğunu, grubun nicel bir ticaret firması gibi davrandığını, katkıda bulunanlarla yüz yüze görüştüğünü ve güven oluşturmak için kendi parasından 1 milyon dolar yatırdığını söyledi. Haziranda Drift, adli firma Mandiant'ın saldırıyı Kuzey Kore kökenli bir tehdit grubu olan UNC6862'ye bağladığını açıkladı.
Yeniden başlatılan borsası artık Velocity olarak çalışan Drift, 1 Ekim'de DFX kurtarma tokenı için talepleri açtı ve doğrulanmış her USDT kaybı için bir token verdi; toplam yaklaşık 299,5 milyon adet. Kurtarma havuzu lansmanda yaklaşık 3,1 milyon USDT tutuyordu, bu nedenle erken geri alımlar token başına yaklaşık 0,0104 USDT, yani dolar başına yaklaşık bir sent ödedi.
