Анализ: Подозреваемые северокорейские хакеры через Jupiter Lend и мост между цепями Circle перевели около 1,46 миллиона долларов, Jupiter утверждает, что источник средств не был прерван

Аналитик блокчейна @FabianoSolana опубликовал сообщение о том, что подозреваемые северокорейские хакеры перевели около 1,46 миллиона долларов через кросс-чейн мосты Jupiter Lend и Circle. По его анализу, средства изначально были выведены с адреса кошелька Solana, помеченного FBI (начинается с AffzFD), затем через промежуточные кошельки распределены на около 35 временных адресов, после чего снова собраны и внесены в Jupiter Lend, а через несколько минут выведены другой новой кошельком на аналогичную сумму.

Затем средства были обменены на USDC и переведены через кросс-чейн мост Circle из Solana, после чего через Noble и dYdX вернулись на новый адрес в сети Solana. Связанные средства были выведены в 16 транзакциях на сумму около 1,4634 миллиона долларов, а затем возвращены в 19 транзакциях, сумма вывода и возврата отличается примерно на 10 долларов. По словам этого аналитика, связанные средства не были заморожены.

На это главный операционный директор Jupiter Каш Данда заявил, что согласно текущим результатам расследования, злоумышленники проводили операции только по депозитам и выводам через Jupiter Lend, в отличие от предыдущего инцидента с Aave, когда использовались украденные стейблкоины для заимствования активов, которые невозможно заморозить. Связь средств все еще можно полностью отследить через LP токены, связь средств не была разорвана, поэтому нельзя считать, что злоумышленники использовали Jupiter Lend для отмывания источника средств. Команда безопасности Jupiter постоянно мониторит движение связанных средств. На момент публикации не было замечено публичного ответа от Circle по поводу вышеупомянутого перевода средств и причин, по которым они не были заморожены.