A Drift-exploithez köthető tárcák október 20–21-én 44 510 ETH-t helyeztek el a Tornado Cashben, mintegy 109 millió dollár értékben – jelentette a blokklánc-tranzakciókat követő Onchain Lens. Az átutalások korábban ellopott eszközöket vittek át a kriptovaluta-keverőn; nem jelentenek újabb felhasználói veszteségeket vagy megerősített ETH-eladásokat.
Legfontosabb tudnivalók
- A kétnapos átutalások a Drift áprilisi támadás során jelentett veszteségeinek mintegy 37%-ával voltak egyenértékűek.
- Az Arkham által azonosított, a támadóhoz köthető tárcákban a jelentések szerint még mindig 56 569 ETH volt, hozzávetőleg 138 millió dollár értékben.
- A DFX-alapú kártalanítás attól függ, hogy kerülnek-e eszközök a helyreállítási alapba, nem pedig a támadónak tulajdonított egyenlegektől.
Tartalomjegyzék
- A Drift-exploithez kapcsolódó átutalások tovább növelik a keverő használatát
- A felhasználói kártalanítás egy külön helyreállítási alaptól függ
- A tárcaegyenlegek nem jelentenek kártalanításra rendelkezésre álló pénzt
- Következtetés
A Drift-exploithez kapcsolódó átutalások tovább növelik a keverő használatát
Az Onchain Lens jelentése szerint október 20-án hozzávetőleg 25 710 ETH-t helyeztek el, majd október 21-én további 18 800 ETH-t, mintegy 46 millió dollár értékben. A tevékenység nagyjából két hónapnyi szünet után indult újra.
Az exploithoz társított egyik cím júliusban szintén 23 095 ETH-t utalt a Tornado Cashbe. A jelentett júliusi és októberi befizetések együttesen hozzávetőleg 67 605 ETH-t tesznek ki. Az átutalások időpontjában érvényes dollárértékük közvetlenül nem hasonlítható össze, mivel az ETH árfolyama változott.
A Tornado Cash elfedi a befizetések és az azt követő kifizetések közötti, nyilvánosan látható kapcsolatot, ami megnehezíti a pénzek nyomon követését. A keverő használata önmagában nem bizonyítja, hogy az eszközöket eladták, készpénzre váltották vagy véglegesen kivonták a nyomozók látóköréből.
| Tétel | Részletek |
|---|---|
| A DFX rögzített kínálata | 299 500 810,998 token; további DFX nem bocsátható ki. |
| A visszaváltás számítása | A helyreállítási alap egyenlege osztva a forgalomban lévő DFX-kínálattal. |
| A bevétel alapba utalásának ütemezése | Naponta 00:00 UTC-kor. |
| Igénylési határidő | 2028. január 1-jén 00:00 UTC-kor; az igénylés nélkül maradó DFX-tokeneket elégetik. |
A felhasználói kártalanítás egy külön helyreállítási alaptól függ
A Drift jelentése szerint a Solana-alapú decentralizált tőzsdéjét 2026. április 1-jén ért támadás mintegy 295,4 millió dollárnyi felhasználói veszteséget okozott. A kiberbiztonsági Mandianttal közösen végzett vizsgálata a támadást az UNC6862 nevű észak-koreai fenyegető csoportnak tulajdonította. Ez forenzikus attribúció, nem pedig a tárcák üzemeltetőit azonosító büntetőítélet.
A Drift DFX-igénylésekről és -visszaváltásokról szóló bejelentése október 1-jén indította el a kártalanítási folyamatot. A felhasználók minden igazoltan elveszített USDT után egy DFX-et kapnak, amelyet elégethetnek, hogy USDT-t igényeljenek a helyreállítási alapból.
Az induláskor az alap mintegy 3,1 millió USDT-t tartalmazott, és DFX-enként körülbelül 0,0104 USDT-t kínált – vagyis az igazolt veszteség minden dollárjára nagyjából egy cent jutott. Ezek az induláskori adatok, nem pedig az október 21-i visszaváltási érték megerősített adatai.
A Drift Foundation korábban közzétette, hogy hozzávetőleg 9,2 millió dollárnyi ellopott eszközt befagyasztottak. Az eszközök felszabadításához jogi eljárásokra és a bűnüldöző szervek közreműködésére van szükség, ezért a befagyasztott pénzeket egyelőre nem lehet a felhasználóknak visszajuttatott kártalanításként kezelni.
A tárcaegyenlegek nem jelentenek kártalanításra rendelkezésre álló pénzt
A támadóhoz köthető tárcákban állítólag még meglévő, mintegy 138 millió dollár értékű ETH olyan egyenleg, amelyet a nyomozók figyelemmel kísérhetnek, nem pedig a DFX-visszaváltásokhoz rendelkezésre álló pénz.
A Drift emellett a Tethertől érkező, legfeljebb 127,5 millió USDT, valamint stratégiai partnerektől származó, legfeljebb 20 millió USDT összegű vállalásokról is beszámolt. Ezek különböző finanszírozási konstrukciókhoz kapcsolódnak, és nem szabad őket már a helyreállítási alapban lévő készpénzként számításba venni.
Külön finanszírozási forrást jelent a Velocity kereskedési tevékenysége. A közzétett mechanizmus szerint a protokoll napi nettó bevételének 60–90%-a kerül az alapba; az egyes arányok a megfelelő bevételi sávokra vonatkoznak. A visszaváltásokat ténylegesen támogatni képes pénz mennyiségét a tényleges befizetések, nem pedig a vállalások vagy a nyomon követett tárcaértékek határozzák meg.
Következtetés
A helyreállítási alap következő, ütemezett feltöltésére naponta 00:00 UTC-kor kerül sor. A megerősített befizetések és a jogi eljárások nyomán esetlegesen visszajuttatott eszközök megbízhatóbb bizonyítékot adnak a kártalanítás előrehaladásáról, mint a támadóhoz köthető tárcák közötti további mozgások.
További hírek
Jogi nyilatkozat
Ez a FinanceVelix-cikk általános tájékoztatást nyújt, nem minősül személyre szabott pénzügyi, befektetési, jogi vagy adótanácsadásnak. A piaci árak, a kamatlábak és a gazdasági feltételek változhatnak; a befektetések veszteség kockázatával járnak. A tények a közzététel időpontjában rendelkezésre álló információkat tükrözik, és változhatnak. Ellenőrizze önállóan a fontos információkat, és szükség esetén forduljon képzett szakemberhez. Egy eszköz, vállalat vagy szolgáltatás említése nem jelent ajánlást.
