Drift-hyökkäykseen yhdistetyt lompakot tallettivat 44 510 etheriä eli noin 109 miljoonan dollarin arvosta Tornado Cashiin 20.–21. lokakuuta 2026, lohkoketjuseuranta-alusta Onchain Lens raportoi. Siirroissa aiemmin varastetut varat kulkivat kryptovaluuttojen sekoituspalvelun kautta; kyse ei ole uusista käyttäjätappioista eikä vahvistetuista ETH-myynneistä.
Keskeiset huomiot
- Kahden päivän aikana tehdyt siirrot vastasivat noin 37:tä prosenttia Driftin raportoiduista huhtikuun hyökkäystappioista.
- Arkhamin hyökkääjälle merkitsemissä lompakoissa oli raporttien mukaan edelleen 56 569 ETH:ta, joiden arvo oli noin 138 miljoonaa dollaria.
- DFX-korvaukset riippuvat varojen päätymisestä palautuspooliin, eivät hyökkääjälle liitetyistä saldoista.
Sisällysluettelo
- Drift-hyökkäyksen siirrot lisäävät sekoituspalvelun käyttöä
- Käyttäjien korvaukset perustuvat erilliseen palautuspooliin
- Lompakoiden saldot eivät ole käytettävissä olevia korvausvaroja
- Yhteenveto
Drift-hyökkäyksen siirrot lisäävät sekoituspalvelun käyttöä
Onchain Lens raportoi noin 25 710 ETH:n talletuksista 20. lokakuuta. Niitä seurasi seuraavana päivänä vielä 18 800 ETH:n siirto, jonka arvo oli noin 46 miljoonaa dollaria. Toiminta jatkui uudelleen noin kahden kuukauden tauon jälkeen.
Hyökkäykseen yhdistetty osoite oli siirtänyt Tornado Cashiin myös 23 095 ETH:ta heinäkuussa. Raportoidut heinä- ja lokakuun talletukset olivat yhteensä noin 67 605 ETH:ta. Niiden dollarimääräiset arvot siirtoajankohtina eivät ole suoraan vertailukelpoisia ETH:n hinnan muututtua.
Tornado Cash hämärtää julkista yhteyttä talletusten ja niitä seuraavien nostojen välillä, mikä vaikeuttaa varojen jäljittämistä. Sekoituspalvelun käyttö ei yksin osoita, että varat olisi myyty, muunnettu käteiseksi tai siirretty pysyvästi tutkijoiden ulottumattomiin.
| Kohta | Tiedot |
|---|---|
| DFX-tokenien kiinteä kokonaismäärä | 299 500 810,998 tokenia; uusia DFX-tokeneita ei voida luoda. |
| Lunastuksen laskentaperuste | Palautuspoolin saldo jaettuna liikkeessä olevien DFX-tokenien määrällä. |
| Tulojen pooliin siirtämisen aikataulu | Päivittäin klo 00.00 UTC. |
| Vaatimuksen määräaika | 1. tammikuuta 2028 klo 00.00 UTC; lunastamattomat DFX-tokenit poltetaan. |
Käyttäjien korvaukset perustuvat erilliseen palautuspooliin
Drift raportoi noin 295,4 miljoonan dollarin käyttäjätappiot 1. huhtikuuta 2026 tehtyyn hyökkäykseen, joka kohdistui sen Solana-lohkoketjuun perustuvaan hajautettuun pörssiin. Yhtiö ja kyberturvallisuusyritys Mandiant yhdistivät hyökkäyksen tutkinnassaan pohjoiskorealaiseen uhkatoimijaryhmään UNC6862. Kyse on tutkinnallisesta attribuutiosta, ei rikostuomiosta, jossa lompakoiden ylläpitäjät olisi tunnistettu.
Driftin DFX-vaatimuksia ja lunastuksia koskeva ilmoitus käynnisti korvausprosessin 1. lokakuuta. Käyttäjät saavat yhden DFX-tokenin jokaista vahvistettua menetettyä USDT:tä kohti ja voivat polttaa tokenit saadakseen USDT:tä palautuspoolista.
Poolissa oli käynnistyshetkellä noin 3,1 miljoonaa USDT:tä, ja yksi DFX-token oikeutti lunastamaan noin 0,0104 USDT:tä – suunnilleen yhden sentin jokaista vahvistettua tappiodollaria kohti. Nämä ovat käynnistyshetken lukuja, eivät vahvistettuja lunastusarvoja 21. lokakuuta.
Drift Foundation ilmoitti aiemmin, että noin 9,2 miljoonan dollarin arvosta varastettuja varoja oli jäädytetty. Niiden vapauttaminen edellyttää oikeudellisia ja lainvalvontaan liittyviä menettelyjä, joten jäädytettyjä varoja ei voida vielä pitää käyttäjille palautettuina korvauksina.
Lompakoiden saldot eivät ole käytettävissä olevia korvausvaroja
Hyökkääjään liitetyissä lompakoissa jäljellä olevaksi ilmoitettu noin 138 miljoonan dollarin ETH-saldo on tutkijoiden seurattavissa oleva määrä, ei DFX-lunastuksiin käytettävissä olevia varoja.
Drift on ilmoittanut myös Tetherin enintään 127,5 miljoonan USDT:n ja strategisten kumppaneiden enintään 20 miljoonan USDT:n rahoitussitoumuksista. Ne perustuvat erilaisiin rahoitusjärjestelyihin, eikä niitä pidä laskea palautuspoolissa jo olevaksi käteiseksi.
Erillinen rahoituskanava on Velocityn kaupankäynti. Julkaistun mekanismin mukaan 60–90 prosenttia päivittäisistä protokollan nettotuloista ohjataan pooliin, ja kukin prosenttiosuus koskee omaa tuloportaansa. Lunastuksia tukevien varojen määrän ratkaisevat tosiasialliset talletukset, eivät sitoumukset tai seurattujen lompakoiden arvot.
Yhteenveto
Seuraava suunniteltu siirto palautuspooliin tehdään päivittäin klo 00.00 UTC. Vahvistetut talletukset ja mahdollisesti lain nojalla palautetut varat osoittavat korvausten etenemisen luotettavammin kuin hyökkääjään liitettyjen lompakoiden myöhemmät siirrot.
Lue lisää uutisia
Vastuuvapauslauseke
Tämä FinanceVelixin artikkeli sisältää yleistä tietoa, eikä se ole henkilökohtaista rahoitus-, sijoitus-, oikeudellista tai veroneuvontaa. Markkinahinnat, korot ja talousolot voivat muuttua, ja sijoituksiin liittyy tappion riski. Tiedot perustuvat julkaisuhetkellä käytettävissä olleeseen aineistoon ja voivat muuttua. Tarkista tärkeät tiedot itsenäisesti ja ota tarvittaessa yhteyttä pätevään asiantuntijaan. Omaisuuden, yrityksen tai palvelun mainitseminen ei tarkoita sen suosittelemista.
