Hacker do protocolo Drift movimenta US$ 63 milhões via Tornado Cash

Um endereço associado ao ataque contra a plataforma de negociação Drift enviou 25.710 ETH para o misturador Tornado Cash. A movimentação ocorreu em 20 de outubro e esvaziou quase totalmente a carteira identificada como Drift Exploiter 5.

O processo envolveu 258 depósitos realizados em um intervalo de pouco mais de duas horas. O valor total transferido equivale a aproximadamente US$ 63,1 milhões. A ação aconteceu seis meses após a invasão original ao protocolo, ocorrida em abril.

O ataque de abril foi atribuído ao grupo norte-coreano UNC6862, conforme investigações realizadas pela Mandiant. Na época, a Drift relatou que os invasores obtiveram controle administrativo sobre o conselho de segurança da plataforma. O montante total retirado do protocolo foi estimado em cerca de US$ 280 milhões.

A Drift mantém um fundo de recuperação para ressarcir os usuários prejudicados. O programa inclui receitas do protocolo e ativos recuperados por meio de ações judiciais ou recompensas. Em outubro, a empresa iniciou o sistema de resgate de tokens DFX para formalizar as perdas dos clientes.

Analistas de dados on-chain apontam que o invasor ainda mantém o controle de uma quantia significativa de Ethereum em outras carteiras. A utilização de ferramentas de anonimização dificulta a rastreabilidade dos fundos e a possível devolução dos valores aos investidores lesados.