Со взломом Drift Protocol связали перевод 25 700 ETH в Tornado Cash

Кошелёк, который аналитическая платформа Lookonchain связывает со взломом Drift Protocol, 20 октября перевёл в миксер Tornado Cash 25 700 ETH. По оценке платформы, на момент перевода это около 61,56 млн долларов. Транзакции шли примерно два часа и прервали почти двухмесячную паузу в движении средств.

Данные трекеров расходятся. Onchain Lens сообщал как минимум о 13 400 ETH примерно на 32 млн долларов, ушедших в тот же миксер. Ещё один мониторинговый аккаунт зафиксировал 19 600 ETH через 196 транзакций, но эти записи не сверены с полным реестром. Lookonchain допускает, что на связанных адресах может оставаться порядка 81 864 ETH стоимостью около 195 млн долларов.

Как проходила атака

Взлом произошёл в апреле 2026 года. Злоумышленники месяцами выдавали себя за сотрудников торговой фирмы и выстраивали отношения с участниками платформы, а затем получили административный контроль над протоколом через одобрения членов совета безопасности. Chainalysis оценила ущерб в 285 млн долларов — больше половины заблокированной стоимости протокола. Позже Drift Protocol опубликовала детальную разбивку похищенных активов на сумму около 295,7 млн долларов. Расследование протокола связало атаку с северокорейской группой.

По данным Chainalysis, злоумышленник использовал уязвимость в функции durable nonce блокчейна Solana: предварительно подписанные транзакции остаются действительными до момента исполнения. Набрав нужное число подписей, он получил административные права и внёс в залог поддельный токен CarbonVote Token (CVT), вокруг которого заранее создал фиктивную историю курса, а затем вывел под этот залог реальные активы.

Что даёт миксер и что остаётся пострадавшим

Tornado Cash объединяет депозиты множества пользователей и позволяет выводить средства на отдельные адреса. Прямая связь между исходным кошельком и получателем теряется, и проследить дальнейший путь ETH становится почти невозможно. Сам перевод в миксер не означает, что деньги уже обналичены или проданы на бирже, но вернуть активы Drift Protocol будет крайне сложно.

Протокол уже открыл приём заявок и погашений по токенам восстановления DFX для пострадавших пользователей. Параметры компенсации и сроки выплат определяются по этим заявкам.