Хакер Drift Exploiter отмыл $109 миллионов через Tornado Cash после крупного ограбления

Хакер, известный как "Drift Exploiter 5", недавно перевел около 44,510 ETH, что эквивалентно примерно $109 миллионов, в миксер Tornado Cash за два дня. Эта операция по отмыванию денег, которая проходила с 20 по 21 октября 2026 года, включала две отдельные транзакции: первая партия составила около 25,710 ETH, стоимостью от $61 до $63 миллионов, за которой последовал второй перевод на сумму $46 миллионов на следующий день.

Несмотря на эти значительные переводы, кошельки злоумышленника все еще содержат примерно 56,569 ETH, что составляет около $138 миллионов. Это не первый случай отмывания денег с использованием этих кошельков; в предыдущей транзакции в июле 2026 года около 23,095 ETH, оцененных примерно в $44 миллиона, также были отмыты через тот же миксер.

Первоначальная атака на Drift Protocol, децентрализованную биржу для вечных фьючерсов на Solana, произошла 1 апреля 2026 года и привела к общим потерям около $295 миллионов, что делает это одно из крупнейших ограблений года. Большая часть украденных активов была конвертирована в ETH на Ethereum, что потребовало использования эфириум-основанного миксера для отмывания.

Усилия по атрибуции предполагают возможную связь с государственными актерами Северной Кореи, в частности с группами, отслеживаемыми под обозначениями UNC4736 и UNC6862. Тем временем жертвы атаки все еще ждут восстановления, так как Drift Protocol инициировал процесс подачи заявок на токены восстановления 1 октября 2026 года, обеспеченный пулом около $3.1 миллиона в USDT, что является минимальной суммой по сравнению с общими потерями.