En resumen
- El equipo detrás de Drift, un Exchange descentralizado basado en Solana, señaló el viernes que quiere negociar con hackers vinculados a Corea del Norte.
- Si los fondos fueron realmente robados por un grupo patrocinado por el estado, las probabilidades de recuperación son cero, según el fundador de Curve Finance, Michael Egorov.
- Los mensajes en cadena enviados por el equipo de Drift provocaron una respuesta de una billetera aparentemente aleatoria que contiene $200 en Ethereum.
Encontrar al grupo o individuos que robaron $285 millones en criptomonedas de Drift a principios de esta semana puede ser una tarea difícil en el mundo real, pero el equipo detrás del Exchange descentralizado basado en Solana sabía exactamente dónde encontrar a sus atacantes en cadena.
El viernes, Drift dijo en una publicación en X que había enviado mensajes en la red de Ethereum a cuatro billeteras que contienen cantidades masivas de criptomonedas robadas, las cuales varios expertos en seguridad han comenzado a vincular con la República Popular Democrática de Corea: "Estamos listos para hablar."
El llamado Reino Ermitaño no es exactamente conocido por negociar con proyectos de los que sus hackers de élite sifonen fondos, considerando que actores maliciosos vinculados a Corea del Norte se han fugado con $6.5 mil millones en criptomonedas en los últimos años, según la firma de seguridad blockchain Elliptic.
Aún así, los mensajes indicaron que la verdadera identidad de quien facilitó uno de los mayores exploits en las finanzas descentralizadas hasta ahora este año puede no ser realmente conocida todavía. Esto se debe a que los mensajes se centraron en los detalles de descubrimiento asociados con las identidades de los atacantes.
"Se ha identificado información crítica de las partes relacionadas con el exploit," decían los mensajes en cadena enviados por el equipo de Drift. "A la comunidad, Drift compartirá más actualizaciones tan pronto como se completen las atribuciones de terceros."
Cuando millones de dólares en criptomonedas son robados de un proyecto DeFi, las negociaciones en cadena son un curso de acción común. A veces funcionan. Hace varios años, alguien que robó $600 millones de Poly Network "por diversión" devolvió los fondos después de un diálogo prolongado, por ejemplo. A menudo, los atacantes ignoran cualquier contacto y amenazas legales asociadas.
La probabilidad de ver los fondos de Drift devueltos si hay hackers norcoreanos involucrados es cero, según Michael Egorov, fundador del Exchange descentralizado Curve Finance.
"Nunca cooperan y no le temen a las fuerzas del orden," dijo a Decrypt.
Sin embargo, si los fondos no fueron robados por un grupo patrocinado por el estado, entonces hay una posibilidad de que sean devueltos, dijo. Si se revelan las identidades de los atacantes, entonces dijo que la "probabilidad de que devuelvan los fondos salta a casi el 100%."
Ergorov señaló que los traders de "valor extraíble máximo" pueden ser una excepción a la regla. Con una estrategia que se centra esencialmente en adelantarse a las transiciones de los usuarios para realizar operaciones rentables, ocasionalmente pueden interponerse frente a los hackers que intentan fugarse con fondos.
"Cuando lo hacen, devuelven los fondos más a menudo que no," dijo, agregando que a veces retienen algunos como recompensa, o lo dejan a los proyectos determinar.
Drift señaló a principios de esta semana que el exploit, que ha afectado a proyectos en todo el Ecosistema Solana que habían construido dependencias en el Exchange descentralizado, provino de "ingeniería social sofisticada." Los atacantes pudieron obtener control administrativo sobre la seguridad de la plataforma al acceder a dos claves privadas.
Elliptic señaló el comportamiento en cadena de los atacantes y las metodologías de lavado como factores que los llevaron a creer que hackers vinculados a Corea del Norte estaban involucrados. Aún así, otros expertos en seguridad sugirieron que los atacantes pueden haber tenido algún grado de conocimiento interno.
No está claro quiénes cree Drift que podrían ser los hackers, así como si el Exchange descentralizado está dispuesto a ofrecerles una recompensa. No obstante, su intento de recuperar fondos en nombre de sí mismo y de los usuarios del DEX son públicos para que todos lo vean.
Decrypt se ha puesto en contacto con Drift para obtener comentarios.
Alguien que controla una billetera que contiene $200 en Ethereum no pudo resistir la oportunidad de opinar el viernes. En un mensaje en cadena a la billetera de Drift, el individuo apostó a que los atacantes podrían "enviarme $10 millones para molestar al equipo de Drift."
Boletín Daily Debrief
Comienza cada día con las principales noticias de actualidad, además de características originales, un podcast, videos y más.
Fuente: https://decrypt.co/363260/we-are-ready-to-speak-drift-beckons-north-korea-linked-hackers-following-285m-exploit
