أموال مسروقة بقيمة 61.56 مليون دولار قطعت 257 خطوة على السلسلة، ولم تستغرق سوى ساعتين لتصل إلى خلاط العملات 🦖
💡 群里更新数据解读
حوّلت محفظة مرتبطة بسرقة Drift في أبريل، يوم الثلاثاء، 25,700 إيثيريوم بقيمة نحو 61.56 مليون دولار إلى Tornado Cash. وبعد أن ظل العنوان ساكنًا شهرين، تحرّك فجأة 💥
تُظهر بيانات السلسلة أن هذه الأموال قُسّمت إلى دفعات من 100 إيثيريوم، بقيمة نحو 237,800 دولار لكل دفعة، مع دفعات صغيرة من 10 إيثيريوم بينها. وهذا يطابق تمامًا الفئات الثابتة التي يعتمدها الخلاط، بهدف واحد: قطع الرابط العلني بين المُرسِل والمُستقبِل.
بعد إتمام التحويلات، ظلّت العناوين الـ71 التي تتبعتها Arkham تحتفظ بـ81,454 إيثيريوم، بقيمة نحو 199 مليون دولار. وبإضافة الدفعة الأولى التي نُقلت يومي 23 و24 يوليو، والبالغة 23,095 إيثيريوم بقيمة تقارب 44.4 مليون دولار، يكون هذا المهاجم قد أرسل ما يقارب 48,800 إيثيريوم إلى الخلاط ⚠️
لنعد إلى 1 أبريل: حصل المهاجم على صلاحيات المسؤول، وأصدر رمزًا مزيفًا، ثم استولى على السيولة الحقيقية في البروتوكول. وتُقدّر قائمة أصول Drift نفسها الخسائر بـ296 مليون دولار، منها 159 مليونًا من JLP و71.4 مليونًا من USDC. والأكثر إثارة للصدمة هو أسلوب التنفيذ: تنكّر الفريق في هيئة مؤسسة تداول كمي، وأودع بنفسه مليون دولار أولًا لكسب الثقة، ثم ظل متخفيًا ستة أشهر قبل أن يضرب. وصنّفت Mandiant الحادثة لاحقًا على أنها من تنفيذ مجموعة القرصنة الكورية الشمالية UNC6862.
أما الجانب الأسوأ فعلًا فهو التعويضات. فُتح باب المطالبة برموز تعويض DFX في 1 أكتوبر، بحيث يُمنح رمز واحد عن كل دولار من الخسائر التي جرى التحقق منها، ووُزّع نحو 300 مليون رمز إجمالًا. لكن لم يكن في مجمع السيولة عند الإطلاق سوى 3.1 مليون USDT. وفي عمليات الاسترداد المبكرة، كانت قيمة الرمز الواحد نحو سنت واحد؛ أي إن من خسر 100 دولار استرد دولارًا واحدًا في البداية. ويُستكمل تمويل المجمع تدريجيًا من خلال 60% إلى 90% من صافي الإيرادات اليومية للمنصة.
في رأيي، لم تكن هذه مجرد عملية تحويل أموال عادية، بل سباقًا مع الزمن. لم يتعجل المخترق تنفيذ كل شيء دفعة واحدة، بل نقل الأموال على جولة كل ثلاثة أشهر، وفي كل مرة استخدم فئات ثابتة فقط. أما مجمع التعويضات، فعليه أن يتراكم تدريجيًا عبر الرسوم. والفارق بين الإطارين الزمنيين للطرفين يبلغ مئات المرات. لذلك، ما يحسم النتيجة بعد السرقة ليس مدى براعة تحليل بيانات السلسلة، بل سرعة إجراءات التجميد 🦖
برأيكم، كم يمكن استرداده من هذه الكمية التي تقارب 48,800 إيثيريوم؟ شاركونا في التعليقات.
اضغطوا على الصورة الشخصية لمشاهدة البث المباشر
أتابع معكم يوميًا أبرز مستجدات الأمن في عالم العملات المشفرة؛ لا نكتفي بمعرفة ما حدث في الأخبار، بل نفهم أيضًا المنطق والفرص الكامنة وراءه 👀🚀
💡 群里更新数据解读
حوّلت محفظة مرتبطة بسرقة Drift في أبريل، يوم الثلاثاء، 25,700 إيثيريوم بقيمة نحو 61.56 مليون دولار إلى Tornado Cash. وبعد أن ظل العنوان ساكنًا شهرين، تحرّك فجأة 💥
تُظهر بيانات السلسلة أن هذه الأموال قُسّمت إلى دفعات من 100 إيثيريوم، بقيمة نحو 237,800 دولار لكل دفعة، مع دفعات صغيرة من 10 إيثيريوم بينها. وهذا يطابق تمامًا الفئات الثابتة التي يعتمدها الخلاط، بهدف واحد: قطع الرابط العلني بين المُرسِل والمُستقبِل.
بعد إتمام التحويلات، ظلّت العناوين الـ71 التي تتبعتها Arkham تحتفظ بـ81,454 إيثيريوم، بقيمة نحو 199 مليون دولار. وبإضافة الدفعة الأولى التي نُقلت يومي 23 و24 يوليو، والبالغة 23,095 إيثيريوم بقيمة تقارب 44.4 مليون دولار، يكون هذا المهاجم قد أرسل ما يقارب 48,800 إيثيريوم إلى الخلاط ⚠️
لنعد إلى 1 أبريل: حصل المهاجم على صلاحيات المسؤول، وأصدر رمزًا مزيفًا، ثم استولى على السيولة الحقيقية في البروتوكول. وتُقدّر قائمة أصول Drift نفسها الخسائر بـ296 مليون دولار، منها 159 مليونًا من JLP و71.4 مليونًا من USDC. والأكثر إثارة للصدمة هو أسلوب التنفيذ: تنكّر الفريق في هيئة مؤسسة تداول كمي، وأودع بنفسه مليون دولار أولًا لكسب الثقة، ثم ظل متخفيًا ستة أشهر قبل أن يضرب. وصنّفت Mandiant الحادثة لاحقًا على أنها من تنفيذ مجموعة القرصنة الكورية الشمالية UNC6862.
أما الجانب الأسوأ فعلًا فهو التعويضات. فُتح باب المطالبة برموز تعويض DFX في 1 أكتوبر، بحيث يُمنح رمز واحد عن كل دولار من الخسائر التي جرى التحقق منها، ووُزّع نحو 300 مليون رمز إجمالًا. لكن لم يكن في مجمع السيولة عند الإطلاق سوى 3.1 مليون USDT. وفي عمليات الاسترداد المبكرة، كانت قيمة الرمز الواحد نحو سنت واحد؛ أي إن من خسر 100 دولار استرد دولارًا واحدًا في البداية. ويُستكمل تمويل المجمع تدريجيًا من خلال 60% إلى 90% من صافي الإيرادات اليومية للمنصة.
في رأيي، لم تكن هذه مجرد عملية تحويل أموال عادية، بل سباقًا مع الزمن. لم يتعجل المخترق تنفيذ كل شيء دفعة واحدة، بل نقل الأموال على جولة كل ثلاثة أشهر، وفي كل مرة استخدم فئات ثابتة فقط. أما مجمع التعويضات، فعليه أن يتراكم تدريجيًا عبر الرسوم. والفارق بين الإطارين الزمنيين للطرفين يبلغ مئات المرات. لذلك، ما يحسم النتيجة بعد السرقة ليس مدى براعة تحليل بيانات السلسلة، بل سرعة إجراءات التجميد 🦖
برأيكم، كم يمكن استرداده من هذه الكمية التي تقارب 48,800 إيثيريوم؟ شاركونا في التعليقات.
اضغطوا على الصورة الشخصية لمشاهدة البث المباشر
أتابع معكم يوميًا أبرز مستجدات الأمن في عالم العملات المشفرة؛ لا نكتفي بمعرفة ما حدث في الأخبار، بل نفهم أيضًا المنطق والفرص الكامنة وراءه 👀🚀