عاد مخترق Drift Protocol، منصة التداول اللامركزية في منظومة Solana، لنقل كميات ضخمة من الأموال المسروقة!

وفقًا لرصد شركة تحليل سلسلة الكتل Lookonchain في 20 أكتوبر، عادت إلى النشاط بعد نحو شهرين من السكون عناوين مرتبطة باختراق Drift في أبريل من هذا العام، وأودعت 25,700 ETH، بقيمة تقارب 61.56 مليون دولار، في بروتوكول خلط العملات Tornado Cash خلال ساعتين فقط. والأكثر إثارة للدهشة أن العناوين المرتبطة لا تزال تحتفظ بنحو 82 ألف ETH، تقترب قيمتها من 200 مليون دولار، ما يشير إلى أن معظم الأصول القابلة للتتبّع لا تزال في حوزة المهاجمين.

مصدر الصورة: إعداد Lookonchain — نقل المخترق 25.7 ألف ETH خلال ساعتين، واستأنف خلط العملات

أشارت Lookonchain إلى أن هذه الأموال أُودعت على دفعات في Tornado Cash خلال نحو ساعتين، بإجمالي بلغ 25,700 ETH. ووفقًا لبيانات تتبّع المعاملات من Arkham، نُفذت بعض الإيداعات بمبالغ ثابتة قدرها 100 ETH و10 ETH لكل معاملة، بما يتوافق مع متطلبات الإيداع في مجمعات خلط العملات التابعة لـ Tornado Cash.

يخلط Tornado Cash الأموال الواردة من عناوين مختلفة، ما يصعّب على الجهات الخارجية تتبّع الصلة بين الإيداعات والسحوبات. وهذا يعني أنه حتى مع مراقبة عنوان المخترق الأصلي، يصبح تتبّع وجهة ETH لاحقًا أكثر صعوبة على المحققين بعد دخولها مجمع الخلط.

لكن بيانات سلسلة الكتل تؤكد حاليًا أن الأموال أُودعت في Tornado Cash، ولا يعني ذلك أنها سُحبت بالكامل أو صُرفت أو أن عملية غسل الأموال اكتملت.

بعد هذه التحويلات، ظلت العناوين المرتبطة بالمهاجم تحتفظ بـ81,864 ETH، بلغت قيمتها آنذاك نحو 195 مليون دولار. وأظهرت 71 محفظة مرتبطة، تتبعتها Arkham، أن نحو 81,454 ETH لا تزال في هذه المحافظ.

تعرضت Drift Protocol لهجوم كبير في 1 أبريل 2026. ووفقًا لقائمة الأصول التي نشرتها رسميًا في 16 أبريل، بلغت القيمة الإجمالية للأصول المسروقة نحو 295.7 مليون دولار، وشملت رموز مجمع السيولة JLP وUSDC وBitcoin وأصولًا من منظومة Solana.

ذكر تقرير التحقيق الذي نشرته Drift في يونيو أن شركة الأمن السيبراني Mandiant نسبت الهجوم إلى مجموعة التهديد UNC6862 المرتبطة بكوريا الشمالية. وهذا استنتاج بشأن الجهة المسؤولة، استشهدت به Drift رسميًا، ولا يعني تأكيد الهوية الشخصية للمنفذين الفعليين.

لا يزال تعويض الضحايا صعبًا؛ إذ بدأ مجمع تعويضات DFX برصيد 3.1 ملايين دولار فقط

مقارنةً بالأصول الضخمة التي لا تزال بحوزة المخترقين، لم يُحرز ضحايا Drift تقدمًا يُذكر في استعادة أموالهم.

وفقًا لإعلان Drift Foundation الصادر في 1 أكتوبر، أتاحت المنصة للضحايا المطالبة برموز التعافي DFX، بمعدل رمز DFX واحد مقابل كل USDT خسروا، ليبلغ إجمالي المعروض نحو 299.5 مليون رمز.

لكن عند إطلاق مجمع أموال التعافي، لم يكن يحتوي إلا على نحو 3.1 ملايين USDT. وبما أن كمية USDT التي يمكن استردادها مقابل كل رمز DFX تعتمد على رصيد المجمع وعدد الرموز التي لم تُسترد بعد، لم تتجاوز القيمة النظرية الأولية لكل رمز DFX نحو 0.01 دولار، وهي أقل بكثير من قيمة الخسائر الأصلية.

قالت Drift إنها ستواصل تمويل مجمع التعافي من خلال إيرادات البروتوكول، وأموال الشركاء، والأصول المسروقة التي تُسترد مستقبلًا، لكن لا تزال هناك شكوك بشأن إمكانية توفير هذه الأموال في موعدها.

يسلط دخول هذه الكمية الضخمة من ETH إلى Tornado Cash مجددًا الضوء على إحدى المعضلات الكبرى لهجمات الاختراق في التمويل اللامركزي: فعلى الرغم من أن سلسلة الكتل تتيح تتبّع حركة الأصول علنًا، فإن تتبّع الأموال المسروقة لا يعني بالضرورة القدرة على تجميدها أو استعادتها. وبالنسبة إلى ضحايا Drift، لا تكمن الأهمية الحقيقية في كمية ETH التي ينقلها المخترقون، بل في مقدار الأصول التي يمكن أن تعود إلى مجمع التعويضات.

نُشر هذا المقال، «مخترق Drift يعود إلى النشاط بعد شهرين! غسل ETH بقيمة 61.56 مليون دولار عبر Tornado Cash خلال ساعتين، وما زال بحوزته ما يقارب 200 مليون دولار»، للمرة الأولى على (區塊客).