'Suntem Gata să Discutăm': Drift Cheamă Hackerii Legați de Coreea de Nord După Exploatarea de 285 Milioane $

Găsirea grupului sau indivizilor care au furat 285 de milioane de dolari în criptomonede de la Drift la începutul acestei săptămâni poate fi o sarcină dificilă în lumea reală, dar echipa din spatele exchange-ului descentralizat bazat pe Solana știa exact unde să găsească atacatorii săi on-chain.

Vineri, Drift a declarat într-o postare pe X că a trimis mesaje pe rețeaua Ethereum către patru portofele care dețin cantități masive de criptomonede furate, pe care mai mulți experți în securitate au început să le asocieze cu Republica Populară Democrată a Coreei: "Suntem pregătiți să vorbim."

Așa-numitul Regat Ermit nu este cunoscut tocmai pentru negocierea cu proiectele de la care hackerii săi de elită sustrag fonduri, având în vedere că actorii malicioși legați de Coreea de Nord au dispărut cu criptomonede în valoare de 6,5 miliarde de dolari în ultimii ani, conform firmei de securitate blockchain Elliptic. 

Cu toate acestea, mesajele au indicat că adevărata identitate a celor care au facilitat una dintre cele mai mari exploatări din finanțele descentralizate din acest an până acum ar putea să nu fie încă cu adevărat cunoscută. Asta pentru că mesajele s-au concentrat pe detaliile de descoperire asociate cu identitățile atacatorilor.

"Informații critice despre părțile legate de exploatare au fost identificate," se citește în mesajele on-chain trimise de echipa Drift. "Pentru comunitate, Drift va împărtăși actualizări suplimentare de îndată ce atribuirile terțe vor fi finalizate."

Când milioane de dolari în criptomonede sunt furate de la un proiect DeFi, negocierile on-chain sunt o metodă obișnuită de acțiune. Uneori funcționează. Acum câțiva ani, cineva care a furat 600 de milioane de dolari de la Poly Network "din distracție" a returnat fondurile după un dialog îndelungat, de exemplu. De multe ori, atacatorii ignoră orice demers și amenințările legale asociate.

Probabilitatea de a vedea fondurile Drift returnate dacă sunt implicați hackeri nord-coreeni este zero, conform Michael Egorov, fondatorul exchange-ului descentralizat Curve Finance.

"Ei nu cooperează niciodată și nu se tem de forțele de ordine," a declarat el pentru Decrypt.

Cu toate acestea, dacă fondurile nu au fost furate de un grup sponsorizat de stat, atunci există o șansă ca ele să fie returnate, a spus el. Dacă identitățile atacatorilor sunt dezvăluite, atunci a spus că "probabilitatea ca aceștia să returneze fondurile sare la aproape 100%."

Egorov a menționat că traderii de "valoare extractibilă maximă" pot fi o excepție de la regulă. Cu o strategie care se concentrează în esență pe anticiparea tranzițiilor utilizatorilor pentru a efectua tranzacții profitabile, aceștia pot ocazional să se interpună în fața hackerilor care încearcă să dispară cu fondurile.

"Când fac asta, returnează fondurile mai des decât nu," a spus el, adăugând că uneori păstrează o parte ca recompensă sau lasă la latitudinea proiectelor să decidă.

Drift a semnalat la începutul acestei săptămâni că exploatarea, care a afectat proiecte din întregul ecosistem Solana care construiseră dependențe pe exchange-ul descentralizat, a provenit din "inginerie socială sofisticată." Atacatorii au reușit să obțină controlul administrativ asupra securității platformei prin accesarea a două chei private.

Elliptic a indicat comportamentul on-chain al atacatorilor și metodologiile de spălare ca factori care i-au condus să creadă că hackerii legați de Coreea de Nord au fost implicați. Cu toate acestea, alți experți în securitate au sugerat că atacatorii ar fi putut avea un anumit grad de cunoștințe din interior.

Nu este clar cine crede Drift că ar putea fi hackerii, precum și dacă exchange-ul descentralizat este dispus să le ofere o recompensă. Cu toate acestea, tentativa sa de a recupera fondurile în numele său și al utilizatorilor DEX sunt publice pentru ca toți să le vadă.

Decrypt a contactat Drift pentru comentarii.

Cineva care controlează un portofel ce deține Ethereum în valoare de 200 de dolari nu a putut rezista oportunității de a interveni vineri. Într-un mesaj on-chain către portofelul Drift, individul a pariat că atacatorii ar putea "să-mi trimită 10 milioane de dolari pentru a se juca cu echipa Drift."