„Jesteśmy gotowi do rozmowy": Drift wzywa hakerów powiązanych z Koreą Północną po exploicie wartym 285 mln USD

Znalezienie grupy lub osób, które skradły 285 milionów USD wartości kryptowalut z Drift na początku tego tygodnia może być trudnym zadaniem w rzeczywistym świecie, ale zespół stojący za Solana-ową zdecentralizowaną giełdą wiedział dokładnie, gdzie znaleźć swoich napastników w sieci blockchain.

W piątek Drift poinformował w poście na X, że wysłał wiadomości w sieci Ethereum do czterech portfeli zawierających ogromne ilości skradzionej kryptowaluty, które kilku ekspertów ds. bezpieczeństwa zaczęło łączyć z Koreańską Republiką Ludowo-Demokratyczną: "Jesteśmy gotowi rozmawiać."

Tak zwane Królestwo Pustelnika nie jest znane z negocjowania z projektami, z których jego elitarni hakerzy przelewają środki, biorąc pod uwagę, że złe podmioty powiązane z Koreą Północną uciekły z 6,5 miliarda USD wartości kryptowalut w ostatnich latach, według firmy zajmującej się bezpieczeństwem blockchain Elliptic. 

Mimo to wiadomości wskazywały, że prawdziwa tożsamość kogokolwiek, kto ułatwił jeden z największych exploitów w zdecentralizowanych finansach jak dotąd w tym roku, może jeszcze nie być naprawdę znana. Dzieje się tak, ponieważ wiadomości koncentrowały się na szczegółach odkrycia związanych z tożsamością napastników.

"Krytyczne informacje o stronach związanych z exploitem zostały zidentyfikowane," czytamy w wiadomościach on-chain wysłanych przez zespół Drift. "Dla społeczności, Drift udostępni dalsze aktualizacje, gdy tylko zostaną zakończone atrybuty stron trzecich."

Kiedy miliony dolarów w kryptowalutach zostają skradzione z projektu DeFi, negocjacje on-chain są powszechnym sposobem działania. Czasami się udają. Kilka lat temu ktoś, kto skradł 600 milionów USD z Poly Network "dla zabawy", zwrócił środki po długim dialogu, na przykład. Często napastnicy ignorują wszelkie próby kontaktu i związane z nimi groźby prawne.

Prawdopodobieństwo zobaczenia zwrotu środków Drift, jeśli zaangażowani są hakerzy z Korei Północnej, wynosi zero, według Michaela Egorova, założyciela zdecentralizowanej giełdy Curve Finance.

"Nigdy nie współpracują i nie boją się organów ścigania," powiedział Decrypt.

Jednak jeśli środki nie zostały skradzione przez grupę sponsorowaną przez państwo, wtedy istnieje szansa, że zostaną zwrócone, powiedział. Jeśli tożsamość napastników zostanie ujawniona, to powiedział, że "prawdopodobieństwo zwrotu środków wzrasta do prawie 100%."

Egorov zauważył, że traderzy "maksymalnej wartości ekstrahowalnej" mogą być wyjątkiem od reguły. Dzięki strategii, która koncentruje się zasadniczo na wyprzedzaniu transakcji użytkowników w celu dokonywania zyskownych transakcji, mogą czasami stanąć przed hakerami próbującymi uciec ze środkami.

"Kiedy to robią, zwracają środki częściej niż nie," powiedział, dodając, że czasami zatrzymują część jako nagrodę lub pozostawiają to do decyzji projektom.

Drift zasygnalizował na początku tego tygodnia, że exploit, który dotknął projekty w całym ekosystemie Solana, które zbudowały zależności od zdecentralizowanej giełdy, wynikał z "wyrafinowanej inżynierii społecznej." Napastnicy byli w stanie uzyskać kontrolę administracyjną nad bezpieczeństwem platformy poprzez dostęp do dwóch kluczy prywatnych.

Elliptic wskazał na zachowanie napastników w sieci blockchain i metodologie prania pieniędzy jako czynniki, które doprowadziły ich do przekonania, że zaangażowani byli hakerzy powiązani z Koreą Północną. Mimo to inni eksperci ds. bezpieczeństwa sugerowali, że napastnicy mogli posiadać pewien stopień wiedzy poufnej.

Nie jest jasne, kim według Drift mogą być hakerzy, ani czy zdecentralizowana giełda jest skłonna zaoferować im nagrodę. Niemniej jednak jej próba odzyskania środków w imieniu siebie i użytkowników DEX jest publiczna dla wszystkich.

Decrypt skontaktował się z Drift w celu uzyskania komentarza.

Ktoś kontrolujący portfel zawierający 200 USD wartości Ethereum nie mógł się oprzeć okazji, aby dołączyć do dyskusji w piątek. W wiadomości on-chain do portfela Drift osoba ta zażartowała, że napastnicy mogliby "wysłać mi 10 milionów USD, aby zdenerwować zespół Drift."