Las billeteras vinculadas al robo de abril de la plataforma de trading Solana Drift Protocol han enviado un estimado de $109 millones en Ether a Tornado Cash durante dos días, renovando el escrutinio sobre los fondos que aún controla el atacante.
Resumen
- Las billeteras vinculadas al exploit de Drift de abril presuntamente transfirieron 44.510 ETH, por valor de $109 millones, a Tornado Cash el 20 y 21 de octubre.
- La actividad del miércoles involucró aproximadamente 18.800 ETH por valor de $46 millones, tras un estimado de $61 millones en transferencias el martes.
- Las billeteras del explotador etiquetadas por Arkham presuntamente retuvieron 56.569 ETH, valorados en $138 millones, tras los últimos depósitos.
- Drift atribuyó su ataque de abril a un grupo de amenaza norcoreano tras una investigación de Mandiant.
- El exchange abrió reclamaciones de recuperación de DFX el 1 de octubre, respaldadas inicialmente por un fondo que contenía aproximadamente 3,1 millones de USDT.
Según el rastreador de blockchain Onchain Lens, las billeteras depositaron 44.510 ETH en el servicio de mezcla el 20 y 21 de octubre, incluidos aproximadamente 18.800 ETH valorados en $46 millones el miércoles.
Las transferencias del 21 de octubre siguieron a aproximadamente 25.710 ETH enviados el martes, cuando los monitores de blockchain registraron depósitos por valor de aproximadamente $61 millones. En conjunto, los dos lotes representan más de un tercio de los $295 millones perdidos en el exploit de Drift del 1 de abril, según sus valores estimados en dólares en el momento de la transferencia.
La atribución de las transacciones se basa en direcciones identificadas como pertenecientes al atacante. Tornado Cash acepta depósitos de criptomonedas en fondos de privacidad, lo que dificulta el seguimiento de los fondos una vez que se retiran a nuevas direcciones. Un depósito en el mezclador no establece, por sí mismo, que los activos robados hayan sido cambiados por efectivo o recuperados por las autoridades.
El movimiento se produce tras un período de relativa inactividad. El 20 de octubre, Lookonchain informó de aproximadamente 25.700 ETH depositados en dos horas, mientras que diferentes cuentas de monitoreo publicaron totales provisionales más bajos mientras las transacciones aún se estaban produciendo.
La última cifra de dos días cubre el período completo citado por Onchain Lens, no la cantidad observada por cada rastreador en el mismo punto temporal. La cifra reportada de 44.510 ETH y los $109 millones citados son estimaciones basadas en la actividad de transferencia y los precios de Ether en torno a los depósitos.
Las billeteras del explotador retienen $138 millones tras las últimas transferencias
Tras las transferencias del miércoles, las direcciones etiquetadas como el explotador de Drift tenían aproximadamente 56.569 ETH, valorados en $138 millones, según datos de Arkham Intelligence citados en el informe del 21 de octubre. La cifra describe las billeteras rastreadas en esa instantánea, no todos los activos necesariamente controlados por los perpetradores.
El martes, la estimación correspondiente de tenencias había sido de aproximadamente 81.454 ETH, por valor de $194 millones. Esos saldos cambiaron a medida que se movían los fondos y fluctuaba el precio de mercado de Ether.
Las transacciones pasadas complican el panorama. En agosto, las billeteras conectadas al mismo incidente ya habían transferido alrededor de $44 millones en ETH a través de Tornado Cash, lo que suscitó nuevas preguntas sobre cuánto podría finalmente congelarse o devolverse a las víctimas.
Como informó previamente crypto.news, los investigadores enfrentaron dificultades para rastrear los activos robados a través de mezcladores de criptomonedas.
El incidente de abril fue uno de los mayores robos de finanzas descentralizadas del año. Drift enfrentó inicialmente estimaciones de pérdidas divergentes porque los investigadores valoraron los tokens afectados en distintos momentos, mientras que la contabilidad posterior de la plataforma situó los activos robados en aproximadamente 295,7 millones de dólares.
Hackers norcoreanos vinculados al exploit de Drift de abril
Drift dijo en su actualización de recuperación del 3 de junio que la firma de ciberseguridad Mandiant atribuyó el ataque a UNC6862, un grupo de amenaza norcoreano. La evaluación de Mandiant citó evidencia operativa y similitudes con otros ataques vinculados a operadores norcoreanos.
Los atacantes habían pasado meses desarrollando relaciones con colaboradores de Drift antes de adquirir las aprobaciones necesarias para mover activos, según los relatos publicados tras el exploit. Los investigadores describieron un compromiso del acceso operativo y de la autorización de transacciones, no simplemente un error en un contrato inteligente de trading.
Drift posteriormente reorganizó su esfuerzo de recuperación en torno a un planificado regreso al trading. En su actualización de junio, la plataforma dijo que había contratado al exejecutivo de ingeniería de Helium, Noah Prince, para supervisar el desarrollo del protocolo y que había involucrado a exmiembros del equipo de Gauntlet para revisar los controles de riesgo y la infraestructura de liquidación.
Ese trabajo formó parte de los preparativos para una plataforma de trading relanzada destinada a contribuir ingresos a la compensación de los usuarios.
Drift abre las reclamaciones de recuperación de DFX con un fondo inicial de 3,1 millones de dólares
El 1 de octubre, Drift abrió las reclamaciones y canjes de DFX, un token de Solana asignado a los usuarios afectados según sus pérdidas verificadas. El marco de recuperación asigna un DFX por cada USDT de pérdida reconocida y fija el suministro total en 299.500.810,998 tokens.
En el lanzamiento, el fondo de recuperación contenía alrededor de 3,1 millones de USDT. La tasa de canje inicial declarada era de aproximadamente 0,0104 USDT por DFX, equivalente a roughly un centavo por cada dólar de pérdidas elegibles. Reclamar un token es distinto de recibir su valor nominal completo en efectivo.
Según las reglas de recuperación publicadas por Drift, un tenedor puede canjear DFX por una participación disponible del fondo, vender el token en un mercado secundario o conservarlo a medida que se acumulen fondos adicionales. Los tokens canjeados contra el fondo se queman, reduciendo el suministro pendiente.
Una parte de los ingresos netos del protocolo de la plataforma relanzada se dirige al fondo cada día. Drift enumera contribuciones del 60% sobre los primeros 30.000 USDT de ingresos netos diarios, del 70% sobre la siguiente banda hasta 100.000 USDT y del 90% por encima de ese umbral.
Drift afirma que cualquier activo recuperado mediante congelaciones, aplicación de la ley u otras medidas de recuperación se depositará en el fondo. Tether se ha comprometido a aportar hasta 127,5 millones de USDT en apoyo, mientras que otros socios se han comprometido a aportar hasta 20 millones de USDT; esos compromisos no deben confundirse con dinero ya disponible para canje inmediato.
Los usuarios elegibles deben presentar sus reclamaciones de DFX antes de las 00:00 UTC del 1 de enero de 2028. Según los términos de recuperación, cualquier token que siga sin reclamar en esa fecha límite se quemará permanentemente.
