Η Elliptic ανακοίνωσε την Πέμπτη ότι η εκμετάλλευση του Drift Protocol ύψους 285 εκατομμυρίων δολαρίων, η μεγαλύτερη φέτος, φέρει "πολλαπλούς δείκτες" εμπλοκής της χρηματοδοτούμενης από το κράτος ομάδας χάκερ DPRK της Βόρειας Κορέας.
Η ερευνητική εταιρεία επεσήμανε συγκεκριμένα τη συμπεριφορά onchain, τις μεθοδολογίες ξεπλύματος χρημάτων και τα σήματα σε επίπεδο δικτύου, τα οποία όλα ευθυγραμμίζονται με προηγούμενες επιθέσεις που συνδέονται με το κράτος.
Το Drift Protocol, του οποίου το token έχει πέσει πάνω από 40% σε περίπου 0,06 δολάρια από το hack, είναι το μεγαλύτερο αποκεντρωμένο ανταλλακτήριο perpetual futures στο blockchain της Solana.
"Εάν επιβεβαιωθεί, αυτό το περιστατικό θα αντιπροσωπεύει την δέκατη όγδοη ενέργεια DPRK που η Elliptic έχει παρακολουθήσει φέτος, με πάνω από 300 εκατομμύρια δολάρια κλεμμένα μέχρι στιγμής," ανέφερε η αναφορά.
"Είναι μια συνέχεια της διαρκούς εκστρατείας της DPRK για κλοπή κρυπτονομισμάτων μεγάλης κλίμακας, την οποία η κυβέρνηση των ΗΠΑ έχει συνδέσει με τη χρηματοδότηση των προγραμμάτων όπλων της. Οι παράγοντες που συνδέονται με την DPRK πιστεύεται ότι είναι υπεύθυνοι για κλοπές κρυπτονομισμάτων δισεκατομμυρίων δολαρίων τα τελευταία χρόνια," πρόσθεσε η Elliptic.
Ώρες νωρίτερα, τα δεδομένα της Arkham έδειξαν ότι πάνω από 250 εκατομμύρια δολάρια είχαν μετακινηθεί από το Drift σε ένα ενδιάμεσο πορτοφόλι, και στη συνέχεια σε διάφορες άλλες διευθύνσεις.
Τον Δεκέμβριο, μια αναφορά της Chainalysis αποκάλυψε ότι οι χάκερ της DPRK έκλεψαν ένα ρεκόρ 2 δισεκατομμυρίων δολαρίων σε κρυπτονομίσματα το 2025, συμπεριλαμβανομένης της παραβίασης της Bybit ύψους 1,4 δισεκατομμυρίων δολαρίων, που αντιπροσωπεύει αύξηση 51% σε σχέση με το προηγούμενο έτος. Το Υπουργείο Οικονομικών των ΗΠΑ δήλωσε τον περασμένο μήνα ότι η Βόρεια Κορέα χρησιμοποιεί τα κλεμμένα περιουσιακά στοιχεία για να χρηματοδοτήσει το πρόγραμμα όπλων μαζικής καταστροφής της χώρας.
Αντί να επικεντρωθεί στην ίδια την εκμετάλλευση, η ανάλυση της Elliptic αναδεικνύει ένα οικείο λειτουργικό μοτίβο. Η δραστηριότητα φαίνεται "προμελετημένη και προσεκτικά σκηνοθετημένη," με πρώιμες δοκιμαστικές συναλλαγές και προτοποθετημένα πορτοφόλια που προηγούνται του κύριου γεγονότος.
Η αναφορά εξηγεί ότι μόλις εκτελεστεί, τα κεφάλαια ενοποιήθηκαν και ανταλλάχθηκαν γρήγορα, διασυνδέθηκαν μεταξύ των αλυσίδων και μετατράπηκαν σε πιο ρευστά περιουσιακά στοιχεία, αντικατοπτρίζοντας μια δομημένη, επαναλαμβανόμενη ροή ξεπλύματος χρημάτων σχεδιασμένη να αποκρύψει την προέλευση διατηρώντας τον έλεγχο.
Μια κεντρική πρόκληση, σημειώνει η Elliptic, είναι το μοντέλο λογαριασμού της Solana. Επειδή κάθε περιουσιακό στοιχείο κατέχεται σε ξεχωριστό λογαριασμό token, η δραστηριότητα που συνδέεται με έναν μόνο δράστη μπορεί να φαίνεται κατακερματισμένη σε πολλαπλές διευθύνσεις. Χωρίς τη σύνδεση αυτών, οι ερευνητές κινδυνεύουν να δουν "θραύσματα της δραστηριότητας του επιτιθέμενου, όχι την πλήρη εικόνα."
Εδώ είναι που η αναφορά της Elliptic αναδεικνύει την προσέγγιση ομαδοποίησης, η οποία συνδέει τους λογαριασμούς token πίσω σε μία ενιαία οντότητα, επιτρέποντας την αναγνώριση της έκθεσης ανεξάρτητα από το ποια διεύθυνση ελέγχεται. Σε ένα περιστατικό που αφορά περισσότερους από δώδεκα τύπους περιουσιακών στοιχείων, αυτή η προβολή σε επίπεδο οντότητας γίνεται κρίσιμη.
Η υπόθεση επίσης τονίζει, προσθέτει η Elliptic στην αναφορά της, πώς το ξέπλυμα χρημάτων έχει γίνει εγγενώς διασυνδεδεμένο. Τα κεφάλαια μετακινήθηκαν από τη Solana στο Ethereum και πέρα από αυτό, αποδεικνύοντας την ανάγκη για αυτό που η Elliptic περιέγραψε ως "ολιστικές δυνατότητες ανίχνευσης cross-chain."
Πηγή: https://www.coindesk.com/business/2026/04/02/north-koreans-hackers-likely-behind-the-usd286-million-drift-protocol-exploit-elliptic
