Na maanden stilte verplaatsen hackers $61 miljoen Ethereum

Hackers die worden gelinkt aan de enorme aanval op cryptoplatform Drift Protocol hebben opnieuw miljoenen dollars aan Ethereum (ETH) verplaatst.

Na twee maanden stilte is een groot bedrag overgemaakt naar een dienst waarmee de herkomst van cryptomunten moeilijker te achterhalen is. De transacties roepen nieuwe vragen op over de honderden miljoenen dollars die eerder dit jaar werden gestolen.

Hackers verplaatsen 61 miljoen dollar aan Ethereum

Volgens het blockchain-analyseplatform Lookonchain werd dinsdag binnen slechts twee uur maar liefst 25.700 ETH verstuurd naar Tornado Cash. De cryptomunten vertegenwoordigen een waarde van ongeveer 61 miljoen dollar.

Opvallend is dat de betrokken wallet, een digitale portemonnee voor cryptomunten, daarvoor ongeveer twee maanden niet actief was geweest. Waarom de tegoeden juist nu worden verplaatst, is niet bekend.

Tornado Cash is een zogenoemde cryptomixer. De dienst maakt het moeilijker om transacties op de blockchain te volgen door cryptomunten van verschillende gebruikers met elkaar te vermengen.

Dat maakt de dienst aantrekkelijk voor mensen die hun financiële privacy willen beschermen. Maar ook criminelen kunnen er gebruik van maken om de herkomst van gestolen cryptomunten te verhullen.

De recente transacties zijn bovendien slechts een deel van de tegoeden die aan de hackers worden gekoppeld.

Volgens blockchain-analysebedrijf Arkham bevatten de betrokken adressen gezamenlijk nog ongeveer 81.454 ETH. Tegen de genoemde waardering gaat het om zo’n 194 miljoen dollar.

Noord-Koreaanse hackers achter gigantische cryptodiefstal

De miljoenen zijn afkomstig van de grote aanval op Drift Protocol op 1 april. Bij die hack werd voor ongeveer 295 miljoen dollar aan digitale bezittingen buitgemaakt.

Drift Protocol is een gedecentraliseerd handelsplatform dat draait op de Solana-blockchain. Gebruikers kunnen er rechtstreeks in cryptomunten handelen, zonder tussenkomst van een traditionele cryptobeurs.

De aanval werd later onderzocht door cybersecuritybedrijf Mandiant. In juni maakte Drift bekend dat de onderzoekers de Noord-Koreaanse hackersgroep UNC6862 verantwoordelijk hielden voor de diefstal.

De betrokkenheid van Noord-Koreaanse hackers maakt de zaak extra opvallend. Het land wordt al langer in verband gebracht met grootschalige aanvallen op cryptoplatformen.

Door de gestolen Ethereum via Tornado Cash te versturen, wordt het voor onderzoekers moeilijker om de geldstromen te volgen. Dat betekent niet dat de cryptomunten volledig onvindbaar zijn, maar het kan het onderzoek en een eventuele terugvordering wel bemoeilijken.

Slachtoffers krijgen compensatie, maar bedrag valt tegen

Terwijl de hackers miljoenen dollars verplaatsen, probeert Drift Protocol de financiële schade voor getroffen gebruikers te beperken.

Sinds 1 oktober kunnen slachtoffers aanspraak maken op zogenoemde DFX-herstel-tokens. Deze digitale tegoeden geven gebruikers recht op een aandeel in een speciaal compensatiefonds.

Bij de lancering zat er ongeveer 3,1 miljoen dollar in dat fonds. Dat is slechts iets meer dan één procent van de totale schade van 295 miljoen dollar. Voor veel slachtoffers betekent dit dat voorlopig slechts een klein deel van hun verloren geld kan worden vergoed.

Het fonds kan in de toekomst wel verder groeien. Drift Protocol wil hiervoor een deel van de inkomsten van het handelsplatform gebruiken. Ook gestolen cryptomunten die eventueel worden teruggevonden, kunnen aan het fonds worden toegevoegd.

Hoeveel geld gebruikers uiteindelijk terugkrijgen, is nog onzeker. Dat hangt onder meer af van toekomstige inkomsten en de vraag of onderzoekers een deel van de gestolen tegoeden weten terug te halen.

De Drift-hack behoort volgens het aangeleverde overzicht van DeFi-analyseplatform DefiLlama tot de grootste aanvallen in de cryptosector.

Met een schade van 295 miljoen dollar staat de aanval daarin op de derde plaats. Alleen de genoemde incidenten bij Bitget, met een verlies van 387 miljoen dollar, en het Liquid Network, met ongeveer 320 miljoen dollar schade, waren groter.

De recente transacties laten zien dat een aanzienlijk deel van de buit nog altijd onder controle staat van adressen die aan de aanvallers worden gekoppeld. Waar de 61 miljoen dollar aan Ethereum na de overboekingen naar Tornado Cash uiteindelijk terechtkomt, is niet bekend.