Знайти групу або осіб, які викрали 285 мільйонів доларів у криптовалюті з Drift на початку цього тижня, може бути складним завданням у реальному світі, але команда децентралізованої біржі на базі Solana точно знала, де знайти своїх нападників в ончейні.

У п'ятницю Drift заявила у дописі на X, що надіслала повідомлення в мережі Ethereum на чотири гаманці, що містять величезні обсяги викраденої криптовалюти, які, за словами кількох експертів з безпеки, пов'язані з Корейською Народно-Демократичною Республікою: «Ми готові говорити».

Так зване Королівство-самітник не особливо відоме тим, що веде переговори з проєктами, з яких його елітні хакери викачують кошти, враховуючи, що зловмисники, пов'язані з Північною Кореєю, за останні роки викрали криптовалюту на суму 6,5 мільярда доларів, за даними фірми з блокчейн-безпеки Elliptic. 

Проте повідомлення вказували на те, що справжня особа тих, хто сприяв одному з найбільших експлойтів у децентралізованих фінансах цього року, можливо, ще не встановлена. Це пов'язано з тим, що повідомлення були зосереджені на деталях виявлення, пов'язаних з ідентифікацією нападників.

«Виявлено критичну інформацію про сторони, пов'язані з експлойтом», — йдеться в ончейн-повідомленнях, надісланих командою Drift. «Спільноті: Drift надасть подальші оновлення, щойно буде завершено атрибуцію третіх сторін».

Коли мільйони доларів у криптовалюті викрадаються з проєкту DeFi, ончейн-переговори є звичайним способом дій. Іноді вони працюють. Кілька років тому хтось, хто викрали 600 мільйонів доларів з Poly Network «заради розваги», повернув кошти після тривалого діалогу, наприклад. Часто нападники ігнорують будь-які звернення та пов'язані з ними юридичні загрози.

Ймовірність повернення коштів Drift, якщо причетні північнокорейські хакери, дорівнює нулю, за словами Міхаеля Єгорова, засновника децентралізованої біржі Curve Finance.

«Вони ніколи не співпрацюють і не бояться правоохоронних органів», — сказав він Decrypt.

Однак, якщо кошти не були викрадені групою, спонсорованою державою, то є шанс, що вони будуть повернуті, сказав він. Якщо особи нападників будуть розкриті, то, за його словами, «ймовірність повернення коштів зростає майже до 100%».

Єгоров зазначив, що трейдери «максимальної видобувної вартості» (MEV) можуть бути винятком з правила. Завдяки стратегії, яка зосереджена на суттєвому випередженні транзакцій користувачів для здійснення прибуткових угод, вони іноді можуть виступати проти хакерів, що намагаються викрасти кошти.

«Коли вони це роблять, вони повертають кошти частіше, ніж ні», — сказав він, додавши, що іноді вони залишають собі частину як винагороду або надають проєктам право вирішувати.

Drift заявила на початку цього тижня, що експлойт, який зачепив проєкти по всій екосистемі Solana, що мали залежності від децентралізованої біржі, виник внаслідок «витонченої соціальної інженерії». Зловмисники змогли отримати адміністративний контроль над безпекою платформи, отримавши доступ до двох приватних ключів.

Elliptic вказала на ончейн-поведінку зловмисників та методи відмивання коштів як на фактори, що змусили їх припустити причетність хакерів, пов'язаних з Північною Кореєю. Проте інші експерти з безпеки припустили, що зловмисники могли мати певну інсайдерську інформацію.

Неясно, кого Drift вважає хакерами, а також чи готова децентралізована біржа запропонувати їм винагороду. Проте її спроба повернути кошти від імені себе та користувачів DEX є публічною для всіх.

Decrypt звернувся до Drift за коментарями.

Хтось, хто контролює гаманець з Ethereum на суму 200 доларів, не зміг відмовитися від можливості висловитися у п'ятницю. В ончейн-повідомленні на гаманець Drift ця особа припустила, що зловмисники могли б «надіслати мені 10 мільйонів доларів, щоб поглумитися над командою Drift».