Спустя три месяца после колоссального взлома децентрализованной биржи Drift Protocol, в результате которого злоумышленник завладел активами на сумму около 285 миллионов долларов, неизвестный начал активную фазу легализации похищенных средств. Как зафиксировали аналитики сервиса Onchain Lens, 23 июля хакер инициировал масштабный поток транзакций через анонимайзер Tornado Cash, используя для этого сложные автоматизированные скрипты. Средства отправляются строго фиксированными порциями по 100 эфиров, при этом система генерирует по несколько таких операций ежеминутно, что свидетельствует о высоком уровне технической подготовки преступника и его стремлении максимально запутать цифровые следы.
На текущий момент через миксер уже прошло приблизительно 23 095 ETH, что в долларовом эквиваленте составляет около 44,4 миллиона. Примечательно, что перед запуском этого конвейера злоумышленник провел осторожную тестовую операцию на 0,85 ETH, направив средства на адрес, который блокчейн-эксперты идентифицировали как депозитный шлюз криптобиржи Bybit. Сама атака на протокол произошла 2 апреля, после чего украденные токены JLP и стейблкоины USDC были оперативно конвертированы в сеть Ethereum, сформировав пул примерно из 129 066 ETH по среднему курсу тех дней в 2154 доллара за монету. Несмотря на начавшуюся масштабную чистку, на кошельках, связанных с взломщиком, по-прежнему заморожено более 105 000 ETH, что оставляет правоохранительным органам и блокчейн-детективам огромный простор для мониторинга и потенциальной блокировки этих колоссальных резервов.
