Drift-protokoll lopás és eszközmozgás a Tornado Cashhez
Átfogó megfontolás a Drift protokoll elleni április 1-jei támadás és az azóta követett eszközmozgások kapcsán: a források a támadás összesített veszteségét nagyjából 285–295 millió dollár vagy körüli értékre tették, a projekten belüli különböző értékelési és könyvelési módszerek miatt. A támadást későbbi vizsgálatok, köztük a Mandiant által végzett forenzika, a North Korea-hoz köthető UNC6862 csoporthoz kapcsolták. A tettesek több címről tartották az ellopott eszközöket, és az augusztus-szeptemberi inaktivitás után október 20-án ismét mozgásba hoztak nagyobb ETH-készleteket.
Blockchain-elemzők különböző összegeket jelentettek az október 20-i Tornado Cash-be irányuló ETH-depozitokról: Lookonchain 25 700 ETH-t, ami körülbelül 61,56 millió dollárnak felel meg; egy Onchain Lens frissítés legalább 13 400 ETH-t, kb. 32 millió dollár értékben, azonosított; és egy másik megfigyelés 19 600 ETH-t említett 196 tranzakcióban (~46,81 millió dollár). A címek állományára vonatkozóan a jelentések 81–84 ezer ETH körüli tartalékot mutatnak, különböző pillanatképek alapján (például 81 454 ETH, 81 864 ETH, illetve ~84 164 ETH). Ezek az eltérések megfigyelési időpontok és források miatt adódnak, és nem összevonandók egyetlen átutalási összegként. A Tornado Cash-hez való küldés azt rejti, hogy a források visszanyerésre, átváltásra vagy további mosásra kerültek-e.
Drift október 1-jén megnyitotta a DFX kárpótlási igényeket és visszaváltásokat: minden igazolt USDT veszteség után egy DFX tokent adott, a kezdeti kínálat körülbelül 299,5 millió token, és a recovery pool induló egyenlege mintegy 3,1 millió USDT volt. A protokoll közölte, hogy a Velocity nevű platform bevételei, Tether akár 127,5 millió dollárig, valamint más partnerek akár 20 millió dollárig hozzájárulhatnak a helyreállítási alaphoz, továbbá a lefoglalt vagy visszaszerzett eszközök is bekerülhetnek a poolba. A nyilvános láncfigyelés és az Arkham, Lookonchain, Onchain Lens adatai szerint az eszközmozgások követése jelenleg is zajlik, miközben a különböző források eltérő állomány- és tranzakciószámokat dokumentálnak.