'Kami Siap Berbicara': Drift Mengajak Peretas Terkait Korea Utara Menyusul Eksploitasi $285 Juta

Menemukan kelompok atau individu yang mencuri kripto senilai $285 juta dari Drift awal minggu ini mungkin menjadi tugas yang sulit di dunia nyata, tetapi tim di balik bursa terdesentralisasi berbasis Solana ini tahu persis di mana menemukan penyerangnya di on-chain.

Pada hari Jumat, Drift mengatakan dalam sebuah postingan di X bahwa mereka telah mengirim pesan di jaringan Ethereum ke empat dompet yang menyimpan jumlah besar kripto curian, yang beberapa ahli keamanan mulai kaitkan dengan Republik Rakyat Demokratik Korea: "Kami siap untuk berbicara."

Negara yang disebut Hermit Kingdom ini memang tidak dikenal untuk bernegosiasi dengan proyek yang dananya disedot oleh peretas elitnya, mengingat bahwa pelaku jahat yang terkait dengan Korea Utara telah melarikan diri dengan kripto senilai $6,5 miliar dalam beberapa tahun terakhir, menurut perusahaan keamanan blockchain Elliptic. 

Namun, pesan tersebut menunjukkan bahwa identitas sebenarnya dari siapa pun yang memfasilitasi salah satu eksploitasi terbesar dalam keuangan terdesentralisasi sejauh ini tahun ini mungkin belum benar-benar diketahui. Itu karena pesan tersebut berfokus pada detail penemuan yang terkait dengan identitas penyerang.

"Informasi penting dari pihak yang terkait dengan eksploitasi telah diidentifikasi," pesan on-chain yang dikirim oleh tim Drift. "Kepada komunitas, Drift akan membagikan pembaruan lebih lanjut segera setelah atribusi pihak ketiga selesai."

Ketika jutaan dolar dalam kripto diambil dari proyek DeFi, negosiasi on-chain adalah tindakan yang umum dilakukan. Terkadang berhasil. Beberapa tahun yang lalu, seseorang yang mencuri $600 juta dari Poly Network "untuk bersenang-senang" mengembalikan dana tersebut setelah dialog yang panjang, misalnya. Seringkali, penyerang mengabaikan penjangkauan dan ancaman hukum terkait.

Probabilitas melihat dana Drift dikembalikan jika peretas Korea Utara terlibat adalah nol, menurut Michael Egorov, pendiri bursa terdesentralisasi Curve Finance.

"Mereka tidak pernah bekerja sama dan mereka tidak takut penegakan hukum," katanya kepada Decrypt.

Namun, jika dana tidak diambil oleh kelompok yang disponsori negara, maka ada kemungkinan bahwa dana akan dikembalikan, katanya. Jika identitas penyerang terungkap, maka dia mengatakan bahwa "probabilitas mereka mengembalikan dana melonjak hingga hampir 100%."

Ergorov mencatat bahwa pedagang "maximal extractable value" bisa menjadi pengecualian untuk aturan tersebut. Dengan strategi yang berfokus pada front-running transisi pengguna untuk melakukan perdagangan yang menguntungkan, mereka kadang-kadang dapat menghalangi peretas yang mencoba melarikan diri dengan dana.

"Ketika mereka melakukannya, mereka lebih sering mengembalikan dana," katanya, menambahkan bahwa mereka kadang-kadang menyimpan sebagian sebagai hadiah, atau menyerahkannya kepada proyek untuk menentukan.

Drift memberi sinyal awal minggu ini bahwa eksploitasi tersebut, yang telah mempengaruhi proyek di seluruh ekosistem Solana yang telah membangun ketergantungan pada bursa terdesentralisasi, berasal dari "rekayasa sosial yang canggih." Penyerang dapat memperoleh kontrol administratif atas keamanan platform dengan mengakses dua kunci pribadi.

Elliptic menunjuk pada perilaku on-chain penyerang dan metodologi pencucian sebagai faktor yang membuat mereka percaya bahwa peretas yang terkait dengan Korea Utara terlibat. Namun, ahli keamanan lain menyarankan bahwa penyerang mungkin memiliki tingkat pengetahuan orang dalam tertentu.

Tidak jelas siapa yang Drift yakini sebagai peretas, serta apakah bursa terdesentralisasi bersedia menawarkan hadiah kepada mereka. Meskipun demikian, upayanya untuk mengambil dana atas nama dirinya sendiri dan pengguna DEX bersifat publik untuk semua orang lihat.

Decrypt telah menghubungi Drift untuk komentar.

Seseorang yang mengendalikan dompet yang menyimpan Ethereum senilai $200 tidak dapat menahan kesempatan untuk ikut campur pada hari Jumat. Dalam sebuah pesan on-chain ke dompet Drift, individu tersebut bertaruh bahwa penyerang dapat "mengirim saya $10 juta untuk mengacaukan tim Drift."