🌪️ بعد ستة أشهر من الصمت، بدأ قراصنة Drift غسل الأموال عبر Tornado Cash
هل تتذكرون حادثة اختراق منصة العقود الدائمة على Solana، Drift، وسرقة نحو 285 مليون دولار منها في 1 أبريل من هذا العام؟ اليوم (20 أكتوبر)، كشف تتبع المعاملات على السلسلة أن المحافظ المرتبطة بالحادثة بدأت بإيداع ETH على دفعات في خلاط العملات Tornado Cash.
🔹 حجم الإيداعات: نحو 13.4 ألف إلى 25.7 ألف ETH، بقيمة تقارب 32 إلى 61.56 مليون دولار
🔹 الأسلوب: 100 ETH في كل مرة، مع تنفيذ عدة معاملات متتالية خلال فترة قصيرة
🔹 لا تزال إحدى المحافظ تحتفظ حاليًا بنحو 195 مليون دولار من ETH
لم يكن الهجوم في ذلك الوقت ناتجًا عن ثغرة برمجية، بل كان هجومًا بالهندسة الاجتماعية: اختُرقت حسابات أحد الموقّعين على المحفظة متعددة التوقيعات، وأدخل المهاجمون رمزًا زائفًا، ثم سحبوا أصولًا مثل USDC ونقلوها عبر الجسور إلى Ethereum. وبعد ذلك، غيّرت Drift اسمها إلى Velocity DEX، وأعادت بناء منظومتها الأمنية، كما تواصل العمل على تعويض المستخدمين.
وجهة نظري: بمجرد دخول الأموال إلى خلاط، تصبح عملية تتبعها أصعب بكثير، وتتضاءل فرص استردادها أكثر. وأهم ما ينبغي تذكره من هذه الحادثة هو أن تعدد التوقيعات لا يعني الأمان؛ فـ«الأشخاص» الذين يوقّعون هم الحلقة الأضعف.
هل تعتقدون أن هناك فرصة لاسترداد الأموال المسروقة؟ وكيف ينبغي للمشاريع أن تحمي نفسها من هجمات الهندسة الاجتماعية؟ شاركونا آراءكم في التعليقات 👇
#Drift #链上安全 #TornadoCash #DeFi
هل تتذكرون حادثة اختراق منصة العقود الدائمة على Solana، Drift، وسرقة نحو 285 مليون دولار منها في 1 أبريل من هذا العام؟ اليوم (20 أكتوبر)، كشف تتبع المعاملات على السلسلة أن المحافظ المرتبطة بالحادثة بدأت بإيداع ETH على دفعات في خلاط العملات Tornado Cash.
🔹 حجم الإيداعات: نحو 13.4 ألف إلى 25.7 ألف ETH، بقيمة تقارب 32 إلى 61.56 مليون دولار
🔹 الأسلوب: 100 ETH في كل مرة، مع تنفيذ عدة معاملات متتالية خلال فترة قصيرة
🔹 لا تزال إحدى المحافظ تحتفظ حاليًا بنحو 195 مليون دولار من ETH
لم يكن الهجوم في ذلك الوقت ناتجًا عن ثغرة برمجية، بل كان هجومًا بالهندسة الاجتماعية: اختُرقت حسابات أحد الموقّعين على المحفظة متعددة التوقيعات، وأدخل المهاجمون رمزًا زائفًا، ثم سحبوا أصولًا مثل USDC ونقلوها عبر الجسور إلى Ethereum. وبعد ذلك، غيّرت Drift اسمها إلى Velocity DEX، وأعادت بناء منظومتها الأمنية، كما تواصل العمل على تعويض المستخدمين.
وجهة نظري: بمجرد دخول الأموال إلى خلاط، تصبح عملية تتبعها أصعب بكثير، وتتضاءل فرص استردادها أكثر. وأهم ما ينبغي تذكره من هذه الحادثة هو أن تعدد التوقيعات لا يعني الأمان؛ فـ«الأشخاص» الذين يوقّعون هم الحلقة الأضعف.
هل تعتقدون أن هناك فرصة لاسترداد الأموال المسروقة؟ وكيف ينبغي للمشاريع أن تحمي نفسها من هجمات الهندسة الاجتماعية؟ شاركونا آراءكم في التعليقات 👇
#Drift #链上安全 #TornadoCash #DeFi