استيقظ مخترق Drift. بعد شهرين من السكون، أودع في ظهيرة واحدة ما قيمته نحو 61.56 مليون دولار من $ETH في Tornado Cash.

لنبدأ بالوقائع.

في 20 أكتوبر، أفادت منصة مراقبة البلوكشين Lookonchain بأن عنوان المهاجم في Drift Protocol أودع 25,700 من عملات $ETH في Tornado Cash خلال نحو ساعتين، بقيمة تقارب 61.56 مليون دولار، بعد غياب أي نشاط لنحو شهرين. أما MistTrack فأوردت رقم 25,710 عملات، مرتبطة بالعنوان 0xAa84…57C1؛ ورصدت عدة جهات تتبّع إيداعات متتالية على دفعات، مقدار كل منها 100 ETH.

تختلف الأرقام بين الجهات (13.4 ألفاً و21.3 ألفاً و25.7 ألفاً)، لأنها لقطات من أوقات مختلفة، فلا تجمعوها معاً.

بحسب أرقام Lookonchain، لا يزال في المحافظ المرتبطة بالمهاجم نحو 81,864 من عملات $ETH، أي ما يقارب 195 مليون دولار، من دون تحرك.

خلفية: تعرضت Drift لهجوم في 1 أبريل، وقدّرت Chainalysis الخسائر بنحو 285 مليون دولار. وحصل المهاجمون على صلاحيات الإدارة عبر الهندسة الاجتماعية، إذ استولوا على توقيعات المعاملات الخاصة بأعضاء لجنة الأمن. وقالت Drift لاحقاً إن التحقيق نسب الهجوم إلى جهة مرتبطة بكوريا الشمالية. وفي 1 أكتوبر، أتاحت المطالبة برموز التعويض DFX واستردادها.

لديّ بعض الاستنتاجات:

1) الإيداع في أداة خلط لا يعني البيع. فـTornado لا يفعل سوى قطع الصلة بين الإيداع والسحب؛ ولا أحد يعرف الآن متى أو أين أو كيف ستُصرَّف هذه $ETH . والقول إن «60 مليوناً دخلت أداة خلط» يعني مباشرةً «ضغط بيع بقيمة 60 مليوناً» هو مبالغة في الاستنتاج.

2) ما تغيّر فعلاً هو احتمال استرداد الأموال. فبمجرد غسل الأموال مرة، تُغلق عملياً نافذة تجميدها والتفاوض بشأنها. وبالنسبة إلى المستخدمين الذين ما زالوا ينتظرون التعويض، فهذا أثر أكثر واقعية من تأثير السعر.

3) ما يستحق المتابعة هو الكمية المتبقية، التي تبلغ نحو 82 ألف عملة. فحركة هذه الكمية وكيفية تحركها تحملان معلومات أكثر من إيداع اليوم.

المصادر: مراقبة البلوكشين من Lookonchain وMistTrack وPeckShield وOnchain Lens، وتقارير crypto.news وThe Defiant الصادرة في 20 أكتوبر. هذا ليس نصيحة استثمارية.

#Drift #TornadoCash #链上安全 #ETH