أُودِعت 1255.8 إيثريوم في أداة خلط عبر 30 دفعة، وبدأت قضية الـ2.19 مليون دولار القديمة، التي تعود إلى أربعة أشهر، تقترب من نهايتها 🦖
🙋 想聊的进群
في 14 يونيو، استغل شخص ثغرة في التحقق من التسوية ضمن عقد Aztec Connect المتروك، وسرق أصولًا تُقدّر بنحو 2.19 مليون دولار، شملت 908.987 إيثريوم، إلى جانب DAI وwstETH ورموز خزائن Yearn. وبعد ذلك، لم يُسجّل نشاط يُذكر على السلسلة طوال أربعة أشهر كاملة.
في 19 أكتوبر، تحرّك المهاجم. استردّ أولًا رموز الخزائن، ثم حوّل أصول ERC-20 الستة كلها إلى إيثريوم، وحوّل 346.767 إيثريوم إضافية، ليجمع 1255.8 إيثريوم، ثم أودعها في Tornado Cash عبر 30 دفعة. وباحتساب سعر الإيثريوم عند 2405 دولارات، تبلغ القيمة نحو 3.01 مليون دولار. أما أرصدة الرموز الستة المسروقة، فقد أصبحت الآن صفرًا 🕵️
اللافت هو أسلوب تقسيم المبلغ: 12 دفعة من 100 إيثريوم، و4 دفعات من 10، و3 دفعات من 1، و8 دفعات من 0.1. الفارق بين أكبر دفعة وأصغرها ألف ضعف. لم يكن هذا تحويلًا عشوائيًا، بل كان مدروسًا. كل دفعة في أداة الخلط تترك سجلًا زمنيًا؛ وكلما زاد تجزؤ المبلغ، بدت الدفعة الواحدة أقل لفتًا للانتباه، لكن المسار الكامل يصبح أطول وأكثر وضوحًا.
برأيي، لا يكمن الدرس الحقيقي هنا في أداة الخلط، بل في العقود القديمة. فقول البروتوكول إن العقد متروك لا يعني اختفاءه من السلسلة. ما دام هناك من يستطيع استدعاءه، تظل الثغرة قائمة. وقد يتحول مكوّن لم يعد أحد يصونه، بعد أربعة أشهر، إلى ثلاثة ملايين دولار في جيب شخص آخر.
بالنسبة إلى السوق، لا تغيّر مثل هذه الأخبار الأسعار عادةً، لكنها تغيّر طريقة إدارة المخاطر. ولم تكن التحركات المماثلة نادرة مؤخرًا: ففي 13 أكتوبر، حوّل حوت 5170 إيثريوم إلى أداة الخلط نفسها، وفي 10 أكتوبر، حوّل مهاجم شركة مدفوعات 4970 إيثريوم، بقيمة نحو 12.4 مليون دولار. وتيرة غسل العملات تتسارع، أما بوابة الإيداع في منصات التداول فهي خط الدفاع الأخير ⚖️
شاركونا في التعليقات: هل تعتقدون أن استرداد الأموال لا يزال ممكنًا في قضية لا يتحرك فيها الجاني إلا بعد أربعة أشهر؟ 👀
أتابع معكم يوميًا أبرز مستجدات أمن العملات المشفرة؛ فلا نكتفي بمعرفة ما يحدث في الأخبار، بل نساعدكم على فهم المنطق والفرص الكامنة وراءها 👀🚀
🙋 想聊的进群
في 14 يونيو، استغل شخص ثغرة في التحقق من التسوية ضمن عقد Aztec Connect المتروك، وسرق أصولًا تُقدّر بنحو 2.19 مليون دولار، شملت 908.987 إيثريوم، إلى جانب DAI وwstETH ورموز خزائن Yearn. وبعد ذلك، لم يُسجّل نشاط يُذكر على السلسلة طوال أربعة أشهر كاملة.
في 19 أكتوبر، تحرّك المهاجم. استردّ أولًا رموز الخزائن، ثم حوّل أصول ERC-20 الستة كلها إلى إيثريوم، وحوّل 346.767 إيثريوم إضافية، ليجمع 1255.8 إيثريوم، ثم أودعها في Tornado Cash عبر 30 دفعة. وباحتساب سعر الإيثريوم عند 2405 دولارات، تبلغ القيمة نحو 3.01 مليون دولار. أما أرصدة الرموز الستة المسروقة، فقد أصبحت الآن صفرًا 🕵️
اللافت هو أسلوب تقسيم المبلغ: 12 دفعة من 100 إيثريوم، و4 دفعات من 10، و3 دفعات من 1، و8 دفعات من 0.1. الفارق بين أكبر دفعة وأصغرها ألف ضعف. لم يكن هذا تحويلًا عشوائيًا، بل كان مدروسًا. كل دفعة في أداة الخلط تترك سجلًا زمنيًا؛ وكلما زاد تجزؤ المبلغ، بدت الدفعة الواحدة أقل لفتًا للانتباه، لكن المسار الكامل يصبح أطول وأكثر وضوحًا.
برأيي، لا يكمن الدرس الحقيقي هنا في أداة الخلط، بل في العقود القديمة. فقول البروتوكول إن العقد متروك لا يعني اختفاءه من السلسلة. ما دام هناك من يستطيع استدعاءه، تظل الثغرة قائمة. وقد يتحول مكوّن لم يعد أحد يصونه، بعد أربعة أشهر، إلى ثلاثة ملايين دولار في جيب شخص آخر.
بالنسبة إلى السوق، لا تغيّر مثل هذه الأخبار الأسعار عادةً، لكنها تغيّر طريقة إدارة المخاطر. ولم تكن التحركات المماثلة نادرة مؤخرًا: ففي 13 أكتوبر، حوّل حوت 5170 إيثريوم إلى أداة الخلط نفسها، وفي 10 أكتوبر، حوّل مهاجم شركة مدفوعات 4970 إيثريوم، بقيمة نحو 12.4 مليون دولار. وتيرة غسل العملات تتسارع، أما بوابة الإيداع في منصات التداول فهي خط الدفاع الأخير ⚖️
شاركونا في التعليقات: هل تعتقدون أن استرداد الأموال لا يزال ممكنًا في قضية لا يتحرك فيها الجاني إلا بعد أربعة أشهر؟ 👀
أتابع معكم يوميًا أبرز مستجدات أمن العملات المشفرة؛ فلا نكتفي بمعرفة ما يحدث في الأخبار، بل نساعدكم على فهم المنطق والفرص الكامنة وراءها 👀🚀