Enligt Decrypt har en plånbok som kopplas till det omfattande Drift-hacket i april skickat 25 700 Ethereum, motsvarande cirka 61,5 miljoner dollar, till kryptomixern Tornado Cash under två timmar på tisdagen.
Transaktionsdata från Arkham Intelligence visar att överföringarna skedde i omgångar om 100 ETH, med vissa mindre på 10 ETH. Dessa storlekar matchar Tornado Cashs fasta insättningspooler, vilket gör det svårare att spåra pengarna vidare.
Angriparen har kvar stora tillgångar
Efter tisdagens transaktioner finns fortfarande cirka 81 454 ETH, värda omkring 198,6 miljoner dollar, kvar i angriparens plånböcker enligt Arkham. Förutom Ethereum innehåller dessa adresser även mindre summor i andra kryptovalutor som USDT, USDC, Solana och USDY.
Detta är inte första gången angriparen använder Tornado Cash. Redan i juli skickades över 23 000 ETH, då värda cirka 44,4 miljoner dollar, genom samma mixer.
Så gick Drift-hacket till
Drift-protokollet på Solana blev utsatt för ett hack den 1 april 2026. Angriparen fick administratörsrättigheter, skapade en falsk token och använde denna för att låna ut verkliga tillgångar från protokollets kassor.
Enligt Drift stals totalt kryptotillgångar till ett värde av 295,7 miljoner dollar, däribland 159,3 miljoner i Jupiter Liquidity Provider-token (JLP) och 71,4 miljoner i USDC. En stor del av dessa medel byttes och skickades vidare till Ethereum-nätverket.
Koppling till Nordkorea och återhämtningsplan
Drift har tidigare uppgett att attacken var resultatet av en sex månader lång operation där angriparna utgav sig för att vara ett kvantitativt tradingbolag. Enligt Drift har säkerhetsföretaget Mandiant spårat attacken till den nordkoreanska gruppen UNC6862.
Efter hacket har Drift, som nu återlanserats som Velocity, öppnat för kompensation via DFX-recoverytoken. För varje verifierad förlust i USDT har en motsvarande DFX-token utfärdats, totalt cirka 299,5 miljoner. Vid lanseringen fanns drygt 3 miljoner USDT i återhämtningspoolen, vilket innebar att tidiga uttag gav ungefär ett öre per dollar i ersättning.
Poolen fylls på dagligen med en andel av Velocitys intäkter, och Tether har lovat att bidra med upp till 127,5 miljoner USDT till återhämtningsarbetet. Eventuella återvunna medel genom frysningar, belöningar eller myndighetsåtgärder ska också gå till poolen.