العملات التي سُرقت في أبريل لا تزال تُغسل على دفعات في أكتوبر. ما الذي شغل القراصنة طوال هذه الأشهر الستة؟
رصدت أنظمة المراقبة على البلوكشين اليوم تحركات جديدة لقراصنة Drift Protocol. في قضية مطلع أبريل، التي بلغت قيمتها نحو 300 مليون دولار، لم يتعجل المهاجمون التصرف بالعملات بعد الاستيلاء عليها. غسلوا دفعة من 24,400 ETH في يوليو، وبعد ظهر اليوم أودعوا 25,700 أخرى في Tornado Cash، بقيمة تزيد على 60 مليون دولار وفق الأسعار الحالية، وحوّلوها على دفعات خلال ساعتين. وما زال في العنوان أكثر من 80,000 عملة، أي ما يقارب 190 مليون دولار.
لم يستغل المهاجمون ثغرة في العقود الذكية في هذه القضية. فقد خدعوا المسؤولين اجتماعيًا للاستيلاء على مفاتيح الإدارة، ثم أقنعوا أصحاب التوقيعات المتعددة بالموافقة على معاملة خبيثة. ونسبت Mandiant القضية لاحقًا إلى مجموعة قراصنة مرتبطة بكوريا الشمالية. لذلك، فرغم أن التوقيعات المتعددة تحمي من ثغرات الشيفرة، فإنها لا تحمي من خداع الأشخاص الذين يوقّعون.
لماذا لم يغسلوا الأموال دفعة واحدة؟ أظن أنهم يخشون لفت الأنظار. فإيداع مبلغ ضخم في أداة لخلط العملات أشبه برفع لافتة تقول: «أنا هنا». أما تقسيمه على دفعات، مع ترك فواصل زمنية تمتد لأشهر، فيجبر محللي البلوكشين على تتبع كل معاملة من جديد.
أطلقت Drift في 1 أكتوبر المطالبة برمز DFX المخصص لتعويض المستخدمين، ولم يتجاوز رصيد صندوق التعويضات عند انطلاقه 3.1 ملايين دولار. حفرة قيمتها 300 مليون، وصندوق لا يضم سوى 3.1 ملايين... هل سيستعيد الضحايا أموالهم؟
#网络安全 #DriftProtocol #TornadoCash #Web3安全 #أمن_العملات_المشفرة
—— شياو كاي، مستثمر Web3 مبتدئ
إخلاء مسؤولية: هذا المقال مخصص لمشاركة المعلومات والتوعية بشأن الأمن فحسب، ولا يشكّل أي توصية استثمارية. تنطوي تداولات العملات المشفرة على مخاطر عالية جدًا، لذا يُرجى اتخاذ القرارات بحذر.
رصدت أنظمة المراقبة على البلوكشين اليوم تحركات جديدة لقراصنة Drift Protocol. في قضية مطلع أبريل، التي بلغت قيمتها نحو 300 مليون دولار، لم يتعجل المهاجمون التصرف بالعملات بعد الاستيلاء عليها. غسلوا دفعة من 24,400 ETH في يوليو، وبعد ظهر اليوم أودعوا 25,700 أخرى في Tornado Cash، بقيمة تزيد على 60 مليون دولار وفق الأسعار الحالية، وحوّلوها على دفعات خلال ساعتين. وما زال في العنوان أكثر من 80,000 عملة، أي ما يقارب 190 مليون دولار.
لم يستغل المهاجمون ثغرة في العقود الذكية في هذه القضية. فقد خدعوا المسؤولين اجتماعيًا للاستيلاء على مفاتيح الإدارة، ثم أقنعوا أصحاب التوقيعات المتعددة بالموافقة على معاملة خبيثة. ونسبت Mandiant القضية لاحقًا إلى مجموعة قراصنة مرتبطة بكوريا الشمالية. لذلك، فرغم أن التوقيعات المتعددة تحمي من ثغرات الشيفرة، فإنها لا تحمي من خداع الأشخاص الذين يوقّعون.
لماذا لم يغسلوا الأموال دفعة واحدة؟ أظن أنهم يخشون لفت الأنظار. فإيداع مبلغ ضخم في أداة لخلط العملات أشبه برفع لافتة تقول: «أنا هنا». أما تقسيمه على دفعات، مع ترك فواصل زمنية تمتد لأشهر، فيجبر محللي البلوكشين على تتبع كل معاملة من جديد.
أطلقت Drift في 1 أكتوبر المطالبة برمز DFX المخصص لتعويض المستخدمين، ولم يتجاوز رصيد صندوق التعويضات عند انطلاقه 3.1 ملايين دولار. حفرة قيمتها 300 مليون، وصندوق لا يضم سوى 3.1 ملايين... هل سيستعيد الضحايا أموالهم؟
#网络安全 #DriftProtocol #TornadoCash #Web3安全 #أمن_العملات_المشفرة
—— شياو كاي، مستثمر Web3 مبتدئ
إخلاء مسؤولية: هذا المقال مخصص لمشاركة المعلومات والتوعية بشأن الأمن فحسب، ولا يشكّل أي توصية استثمارية. تنطوي تداولات العملات المشفرة على مخاطر عالية جدًا، لذا يُرجى اتخاذ القرارات بحذر.