「我々は話す準備ができている」：Drift、2億8500万ドルのハッキング後に北朝鮮関連のハッカーに呼びかけ

今週初めにDriftから$2億8,500万相当の暗号資産を盗んだグループまたは個人を特定することは、現実の世界では困難だが、Solanaベースの分散型取引所を運営するチームは攻撃者がオンチェーンでいる場所を正確に把握していた。

金曜日、DriftはX上の投稿で、Ethereumネットワーク上で大量の盗難暗号資産を保有する4つのウォレットにメッセージを送信したことを明かした。複数のセキュリティ専門家により、これらのウォレットは朝鮮民主主義人民共和国に関連付け始められており、「私たちは話す準備ができている」と伝えている。

いわゆる隠者の王国（北朝鮮）は、エリートハッカーが資金を抜き取ったプロジェクトと交渉することで有名ではない。ブロックチェーンセキュリティ企業Ellipticによると、北朝鮮に関連するとされる悪質な行為者たちは近年65億ドル相当の暗号資産を持ち去っている。

それでも、このメッセージが示しているのは、今年これまでで最大級の分散型金融におけるエクスプロイトの実行者の真の正体はまだ特定されていない可能性があるということだ。なぜなら、メッセージは攻撃者の身元に関する発見の詳細に焦点を当てていたからである。

「エクスプロイトに関連する当事者の重要な情報が特定されました」とDriftチームが送信したオンチェーン・メッセージには記載されている。「コミュニティへ、Driftは第三者の帰属が完了し次第、さらなる最新情報を共有します」

DeFiプロジェクトから数百万ドル相当の暗号資産が不正送金された際、オンチェーンでの交渉は一般的な手段となっている。時にはうまくいくこともある。数年前、Poly Networkから$6億を「遊び」で盗んだ者は、長期間の対話を経て資金を返還した例もある。しかし多くの場合、攻撃者は連絡や法的脅しを無視する。

もし北朝鮮のハッカーが関与している場合、Driftの資金が戻る可能性はゼロだと、分散型取引所Curve Financeの創設者Michael Egorovは語る。

「彼らは決して協力せず、法執行機関を恐れません」と彼は

に語った。

ただし、もし資金が国家支援のグループではなく他の者によって盗まれた場合、資金が返還される可能性はあると彼は述べている。攻撃者の身元が明かされれば、「資金返還の確率はほぼ100％まで跳ね上がる」とも言う。

Egorovは「最大抽出可能価値（MEV）」トレーダーは例外となる場合があるとも指摘している。前もってユーザーの取引に先行して利益を得る戦略で、ときにハッカーが資金を持ち逃げしようとする前に介入することがある。

「彼らがそうした場合、資金を返還することのほうが多い」と述べ、一部をバウンティとして保持したり、プロジェクト側の判断に委ねる場合もあると付け加えている。

Driftは今週初め、分散型取引所に依存関係を持つSolanaエコシステム全体のプロジェクトに影響を及ぼしたこのエクスプロイトは、「高度なソーシャルエンジニアリング」に起因すると示唆していた。攻撃者は2つの秘密鍵にアクセスすることでプラットフォームのセキュリティ管理権限を獲得した。

Ellipticは、攻撃者のオンチェーン上の挙動や資金洗浄方法を根拠に、北朝鮮関与の可能性があると考えたと指摘している。それでも他のセキュリティ専門家は、攻撃者が内部情報をある程度持っていた可能性も示唆した。

Driftがハッカーを誰と見ているのか、また分散型取引所が彼らにバウンティを提供する意志があるのかは不明だ。それでも、自らとDEXユーザーのために資金を取り戻そうとする試みは、誰でも閲覧できる形で公開されている。

はDriftにコメントを求めている。

$200相当のEthereumを保有するウォレットを操作する誰かが、金曜日に口を挟まずにはいられなかった。Driftのウォレットへのオンチェーンメッセージで、この人物は「攻撃者はDriftチームを混乱させるために私に$1,000万送ってくれるかも」と賭けた。