مستغل Drift ينقل 44 مليون دولار عبر Tornado Cash بعد أشهر

محفظة مرتبطة باستغلال بروتوكول Drift الذي تبلغ قيمته 285 مليون دولار نقلت 23,095.1 إيثير، بقيمة حوالي 44.4 مليون دولار، إلى Tornado Cash بعد حوالي ثلاثة أشهر من inactivity.

ملخص

• أودع مستغل Drift 23,095 إيثير في Tornado Cash بعد أن ظل غير نشط لمدة ثلاثة أشهر.
• رفض ZachXBT متابعة المزيد، مشيرًا إلى الموارد المطلوبة لمراقبة وتجميد سرقة بمبلغ تسعة أرقام مرتبطة بكوريا الشمالية.
• أعلن Drift سابقًا عن برنامج مكافأة استرداد مع Arkham وBybit، على عكس الادعاءات عبر الإنترنت.

أرسل نفس العنوان 0.85 إيثير إلى محافظ تم تصنيفها على أنها عناوين إيداع Bybit، وفقًا لسجلات Etherscan والمراقبة المنسوبة إلى PeckShield.

بدأت التحويلات في 23 يوليو واستمرت حتى 24 يوليو، وفقًا لسجلات السلسلة. الباحث JL، المعروف باسم 0xJaelle، أشار إلى الحركة ووضع علامة على ZachXBT. رد المحقق بأنه لا يخطط لمتابعة الأموال دون دعم مؤسسي.

مستغل Drift ينقل الأموال أخيرًا.

أبلغ Onchain Lens لأول مرة أن المهاجم قد استأنف النشاط وكان يرسل دفعات من 100 إيثير إلى الخلاط عدة مرات في الدقيقة. ظلت المحفظة غير نشطة إلى حد كبير منذ الهجوم في أبريل.

تجمع Tornado Cash الودائع وتسمح بالسحب لاحقًا من خلال عناوين مختلفة. يمكن أن يضعف ذلك الرابط العام المباشر بين المحافظ المرسلة والمستقبلة. قد لا يزال المحققون يستخدمون التوقيت وأنماط المعاملات ونشاط التبادل، لكن العملية تتطلب المزيد من البيانات والموظفين.

تغطي الحركة جزءًا فقط من السرقة الأصلية. قيم تحديث استرداد Drift في أبريل الأصول المسروقة بمبلغ 295.7 مليون دولار عبر JLP وUSDC ورموز مرتبطة بالبيتكوين وSOL وWETH وأصول أخرى. قالت البروتوكول إن الكثير من القيمة المحولة لا تزال عبر أربع محافظ إيثيريم محددة.

كتب ZachXBT: "عذرًا، ليس لدي حاليًا أي خطط لمتابعة هذه الأموال أكثر." وقال إن مراقبة استغلال مرتبط بكوريا الشمالية بمبلغ تسعة أرقام والعمل نحو تجميد محتمل سيتطلب موارد تتجاوز ما يمكن لمحقق مستقل تقديمه.

وصف المهمة بأنها "صعبة لفريق وغير قابلة للتنفيذ لشخص واحد." كما قال ZachXBT إن Drift لم تكن متبرعًا أو عميلًا. أثار رده على X الانتباه إلى تكلفة التحقيقات التي تستمر لعدة أشهر.

لا تظهر التعليقات أنه لا توجد منظمة تراقب المحافظ. قالت Drift إنها تعمل مع جهات إنفاذ القانون وMandiant وشركات استخبارات blockchain. لا يزال Etherscan يصنف العنوان، بينما يمكن للتبادلات مراجعة الودائع المرتبطة بالمحافظ المحددة.

في مكان آخر، انتقد ZachXBT Circle بعد أن عبر حوالي 232 مليون دولار من USDC المسروق من Solana إلى Ethereum خلال الهجوم في أبريل. انتقلت الأموال عبر نظام Circle عبر السلاسل قبل أن يقوم المهاجم بتحويل الكثير من القيمة إلى إيثير.

قال JL لاحقًا إنه من المدهش أن Drift لم تنشئ مكافأة استرداد. تُظهر السجلات العامة لـ Drift أنها أعلنت عن خطط لذلك. في 16 أبريل، قالت البروتوكول إنها كانت تطور برنامج مكافأة بدعم من Arkham وBybit.

ومع ذلك، لم يوفر التحديث مبلغ المكافأة النهائي، أو قواعد الأهلية، أو جدول الدفع. لا يزال غير واضح ما إذا كان البرنامج قد أصبح نشطًا بالكامل، وما إذا كان يغطي مراقبة المحافظ المستمرة، أو ما إذا كان يمكن للباحثين المستقلين المطالبة بالدفع مقابل أعمال التتبع اللاحقة.

أنشأت Drift أيضًا خطة استرداد للمستخدمين منفصلة عن تتبع الأموال المسروقة. اقترحت Tether دعمًا يصل إلى 127.5 مليون دولار. تخطط Drift لإصدار رموز استرداد وتمويل الاستردادات من خلال الأصول المتبقية ورأس المال الشريك وإيرادات التبادل المستقبلية.

قال تحديث التحقيق في يونيو للبروتوكول إن Mandiant نسبت الهجوم إلى UNC6862، وهي مجموعة تهديد كورية شمالية. قالت Drift إن المهاجمين استخدموا الهندسة الاجتماعية والوصول التشغيلي المخترق بدلاً من وجود ثغرة في العقد الذكي. كما أفادت crypto.news أن المهاجمين أفرغوا الخزائن الرئيسية في حوالي 12 دقيقة.

ركزت Drift على إعادة بناء منصتها وتمويل مطالبات المستخدمين بينما تتابع الفرق الجنائية الأصول المسروقة. تنص إطار الاسترداد الخاص بها على أن الأموال المستردة ستدخل حوض استرداد المستخدمين. كما تخطط البروتوكول لزيادة التحكم في التوقيع للمعاملات الحرجة.

أثر الهجوم في أبريل على مشاريع Solana الأخرى. كما تم الإبلاغ سابقًا، قررت منصة العائد Carrot إغلاقها بعد أن أدت الخسائر المرتبطة بـ Drift إلى محو معظم قيمتها المودعة.

لا تثبت الودائع في Tornado Cash أن المهاجم حول الإيثير إلى نقد قابل للاستخدام. تظل الودائع عامة، وقد يتمكن المحققون من تحديد السحوبات اللاحقة. ومع ذلك، فإنها تزيل مسار المحفظة إلى المحفظة البسيط وتجعل المرحلة التالية أكثر صعوبة.

لم تستجب Drift أو Solana علنًا لتعليقات ZachXBT في وقت كتابة هذا التقرير. لم تعلن Bybit ما إذا كانت قد راجعت الودائع الصغيرة المعروضة على Etherscan. لا تزال الأموال المسروقة المتبقية وحالة برنامج المكافأة المخطط له من Drift غير محسومة.

إخلاء مسؤولية: يُقدَّم هذا المحتوى لأغراض الترويج العام والمعلومات فقط، ولا يُعدّ نصيحة مالية أو استثمارية أو قانونية أو ضريبية. لا تُعتبر أي أحداث أو مكافآت أو فعاليات عبر الإنترنت أو معلومات ذات صلة مذكورة هنا توصيةً أو دعوةً لشراء أو بيع أو تداول أو التعامل بأي شكل من الأشكال في أي أصول مشفرة أو استخدام أي خدمات. الأصول المشفرة شديدة التقلب وقد تؤدي إلى الخسارة. قد لا تتوفر خدمات WEEX وفعالياتها عبر الإنترنت في جميع المناطق، وتخضع للقوانين واللوائح وشروط الأهلية المعمول بها. أنت مسؤول عن ضمان توافق استخدامك لخدمات WEEX مع القوانين المحلية، وعن تقييم المخاطر بعناية قبل المشاركة في أي أنشطة متعلقة بالعملات المشفرة.