找到在本周早些时候从 Drift 盗取 2.85 亿美元 加密货币的团体或个人在现实世界中可能是一项艰巨的任务，但 基于 Solana 的 去中心化交易所 背后的团队确切知道在哪里可以找到其攻击者。

周五，Drift 在 X 上发布了一条 帖子，表示它已向持有大量 stolen crypto 的四个钱包发送了在以太坊 网络上的消息，其中一些安全专家开始将其与朝鲜民主主义人民共和国联系在一起：“我们准备好交谈。”

所谓的 Hermit Kingdom 并不以与其精英黑客从中 siphon 资金的项目进行谈判而闻名，据区块链安全公司 Elliptic 的数据，近几年与朝鲜有关的不法分子已盗走了价值 65 亿美元的加密货币。

尽管如此，这些消息表明，今年迄今为止促成其中一起最大 exploit 的人最终身份可能尚未真正被确定。因为这些消息专注于与攻击者身份相关的发现细节。

“与此次 exploit 相关的各方关键信息已被识别，”Drift 团队发送的 链上消息 中写道。“对于社区，Drift 会在第三方归属完成后尽快分享进一步的更新。”

当数百万美元的加密货币从 DeFi 项目中被盗走时，链上的谈判是一种常见的做法。有时它们是有效的。例如，多年前，某人从 Poly Network 盗取了 6 亿美元“为了好玩”，在经过长时间的对话后归还了资金。通常情况下，攻击者会忽视任何外联和相关的法律威胁。

如果涉及朝鲜黑客，Drift 的资金被归还的可能性是零，去中心化交易所 Curve Finance 创始人 Michael Egorov 表示。



“他们从不合作，他们不怕执法部门，”他对 Decrypt 说。

然而，他说，如果资金不是由国家资助的团体盗取的，那么就有可能会被归还。如果攻击者的身份被揭示，他表示“归还资金的可能性几乎跃升至 100%。”

Egorov 指出，“最大可提取价值”交易者可以是例外。采用专注于基本上在用户交易之前进行前置交易以获得利润的策略，他们有时可以在黑客试图盗取资金时从中插入。

“当他们这样做时，他们往往会归还资金，”他说，并补充说他们有时会将其中一部分作为奖金保留，或留给项目自行决定。

Drift 在本周早些时候 表示，此次 exploit 影响了整个 Solana 生态系统中依赖去中心化交易所的项目，源于“复杂的社会工程”。攻击者能够通过访问两个私钥获得对平台安全性的管理控制。

Elliptic 指出攻击者的链上行为和洗钱方法是他们相信与朝鲜有关的黑客参与的因素。然而，其他安全专家建议攻击者可能拥有一定程度的内部知识。

尚不清楚 Drift 认为黑客可能是谁，以及去中心化交易所是否愿意向他们提供奖金。尽管如此，其代表自己和 DEX 用户追回资金的尝试对所有人都公开可见。

Decrypt 已联系 Drift 以进行评论。

控制一个持有价值 200 美元以太坊的钱包的人在周五无法抗拒发声的机会。在一条 链上消息 中，该个人打赌攻击者可以“给我 1000 万美元来捣乱 Drift 团队。”

免责声明：本文章仅代表作者个人观点，不代表本平台的立场和观点。本文章仅供信息分享，不构成对任何人的任何投资建议。用户与作者之间的任何争议，与本平台无关。如网页中刊载的文章或图片涉及侵权，请提供相关的权利证明和身份证明发送邮件到support@aicoin.com，本平台相关工作人员将会进行核查。