Аналітична компанія у сфері блокчейн-даних Elliptic у своєму останньому звіті вказала, що особи, пов’язані з Корейською Народно-Демократичною Республікою (КНДР), ймовірно, стоять за зламом Drift Protocol.
У документі підкреслено, що зловмисник сфокусувався на трьох ключових вольтах: JLP Delta Neutral, SOL Super Staking та BTC Super Staking.
Примітно, що гаманець, який використовувався у цій операції, було створено приблизно за вісім днів до події. Цей гаманець також отримав невелику тестову транзакцію з одного з вольтів Drift, що свідчить про ретельно сплановану атаку.
Вкрадені активи конвертували в USDC, після чого використали міжланцюговий міст для переміщення з Solana на Ethereum.
«Ончейн-активність, методи відмивання та мережеві індикатори, пов’язані з цією атакою, відповідають технікам, які раніше спостерігалися під час операцій, що приписуються КНДР», – йдеться у звіті.
У дослідженні TRM Labs також вказується на північнокорейських хакерів. Кілька сигналів повністю корелюють із типовими тактиками, характерними для операцій КНДР.
«Використання Tornado Cash для початкового розміщення, синхронізація запуску токена CarbonVote о 09:30 за пхеньянським часом, специфічні сценарії крос-чейн містків, а також швидкість і масштаб відмивання після злому — все це має майже ідентичні риси з методами раніше відомих атак КНДР, зокрема з інцидентом Bybit у 2025 році».
Атака 1 квітня на платформу безстрокових контрактів Solana (SOL) стала найбільшою DeFi-крадіжкою у 2026 році. Її наслідки досі відчутні, а звіти свідчать: кількість уражених проєктів вже сягнула 20.
Слідкуйте за нами у X, щоб отримувати актуальні новини в режимі реального часу
У разі підтвердження інцидент стане вже 18-м зафіксованим епізодом із залученням осіб, афілійованих з КНДР, який відстежує Elliptic у 2026 році, а сукупні збитки року перевищать $300 млн. Сукупно, за оцінкою Elliptic, представниками цих груп за останні роки викрадено понад $6,5 млрд у криптоактивах.
У матеріалі Chainalysis йдеться про те, що лише у 2025 році північнокорейські хакери заволоділи криптоактивами на рекордні $2,02 млрд, що на 51% більше за попередній рік, головно завдяки інциденту Bybit на $1,5 млрд.