هکر 285 میلیون دلاری Drift پس از ماه‌ها سکوت دوباره در حال جابجایی وجوه است

کیف پول اتریوم که با نام Drift Exploiter 4 در Etherscan شناخته می شود، انتقال پول مرتبط با هک پروتکل Drift را به مبلغ 285 میلیون دلار در آوریل آغاز کرد. طبق گفته شرکت امنیتی بلاک چین PeckShield، یک آدرس مرتبط با بهره‌بردار Drift، حدود 44.4 میلیون دلار در 23095.1 ETH به Tornado Cash ارسال کرد و 0.85 ETH اضافی را به Bybit انتقال داد. با توجه به سوابق تراکنش‌های Etherscan، کیف پول به‌عنوان 0xbDdAE987FEe930910fCC5aa403D5688fB440561B شناسایی شده است و مشاهده می‌شود که سپرده‌های Tornado Cash به چندین تراکنش تفکیک شده است. این آدرس همچنین متعلق به گروه «استثمارگر پروتکل دریفت» Arkham Intelligence است که شامل نزدیک به بیست کیف پول است که مشکوک به دست داشتن در این اکسپلویت هستند. این تراکنش ها اولین جابجایی قابل توجه وجوه دزدیده شده در چهار ماه گذشته را تشکیل می دهند و مقدار قابل توجهی دیگر از ارزهای دیجیتال غیرقانونی را در بازار موجود می کنند. اگرچه محققین انتساب قطعی ارائه نکرده اند، چندین شرکت تجزیه و تحلیل بلاک چین این عملیات را با هکرهای تحت حمایت دولت کره شمالی یا زیرساخت های مورد استفاده در عملیات های قبلی انجام شده توسط کره شمالی مرتبط کرده اند. پس از ماه‌ها سکوت، دریفت، بزرگترین پلتفرم معاملات آتی دائمی در سولانا، پس از هکی که در آن کلاهبرداران به‌جای استفاده از شکاف در قراردادهای هوشمندش، از پروتکل سوء استفاده کردند، تقریباً ۲۸۵ میلیون دلار ضرر کرد.PeckShield ادعا کرد که این حادثه ارزش کل قفل شده Drift را بیش از 50٪ کاهش داد و به سارقان این امکان را داد که به سرعت بیشتر وجوه سرقت شده را از Solana به اتریوم قبل از سکوت منتقل کنند. جدیدترین نقل و انتقالات با الگوهای شویی که توسط محققان بلاک چین دیده می شود، هماهنگ است. گزارش Crypto Crime Chainalysis در سال 2026 نشان می‌دهد که گروه‌هایی که با کره شمالی ارتباط دارند، قبل از استفاده از پل‌ها، کیف پول‌ها و فناوری حفظ حریم خصوصی برای انجام نقل و انتقالات و چالش برانگیز کردن بازیابی دارایی‌های دزدیده شده را برای چندین هفته غیرفعال نگه می‌دارند. مسیریابی وجوه از طریق Tornado Cash نیز از یک کتاب بازی آشنا پیروی می کند. اگرچه میکسر از سال 2022 تحت تحریم های ایالات متحده باقی مانده است، بازرسان می گویند که هنوز به طور گسترده برای پنهان کردن ارتباط بین سپرده ها و برداشت ها استفاده می شود. با این حال، شرکت‌هایی از جمله Chainalysis و Elliptic می‌گویند که خوشه‌بندی کیف پول و تجزیه و تحلیل زنجیره‌ای متقابل همچنان می‌تواند به ردیابی بخش‌هایی از این تراکنش‌ها کمک کند. انتقال جداگانه اتریوم 0.85 به Bybit ممکن است یک تراکنش آزمایشی کوچک قبل از تلاش‌های بزرگ‌تر برای پرداخت نقدی باشد.