🚨 أُرسِل 25 700 ETH (نحو 61 مليون دولار) إلى Tornado Cash في ما يزيد قليلًا على ساعتين. هذه أموال اختراق Drift، بعد ستة أشهر.
📌 الوقائع
• 20 أكتوبر: أودعت محفظة مرتبطة باختراق Drift (1 أبريل) نحو 25 700 $ETH في خلاط Tornado Cash، بعد شهرين من عدم النشاط (Lookonchain)
• 258 عملية إيداع: 257 إيداعًا بقيمة 100 ETH لكل منها + إيداع واحد بقيمة 10 ETH، خلال ساعتين و13 دقيقة (CryptoSlate)
• لا تزال المحافظ التي تتم متابعتها تحتفظ بنحو 81 500 إلى 81 900 ETH، أي نحو 194-195 مليون دولار (Arkham, Lookonchain)
• خسائر الاختراق: نحو 295 مليون دولار بحسب Drift (285 مليون دولار بحسب Chainalysis). وتعزو Mandiant الهجوم إلى المجموعة الكورية الشمالية UNC6862
• كان سعر إعادة شراء رمز التعويض DFX نحو 0,0104 USDT في 4 أكتوبر: أي نحو سنت واحد مقابل كل دولار مفقود
🧠 آلية العمل
يخلط الخلاط إيداعات أشخاص كثيرين، ثم يسحب كل شخص أمواله إلى عنوان جديد. ويصبح من الصعب جدًا تتبّع الصلة بين «الأموال المسروقة» و«الأموال المسحوبة». ووفقًا لـ Drift، لم يكن هناك خلل في الشيفرة: فقد استولى المهاجم على صلاحيات الإدارة باستخدام معاملات موقّعة مسبقًا.
👤 كوفي (شخصية خيالية)، بائع هواتف في أكرا، يُبقي مدخراته على منصة DeFi لأن «الشيفرة خضعت للتدقيق». لكن في هذه الحالة، لم تخذلهم الشيفرة، بل مفاتيح من يديرونها.
⚖️ للتوضيح
• الإرسال إلى خلاط لا يعني أن الأموال قد بيعت بالفعل أو ضاعت نهائيًا
• تختلف الأرقام باختلاف أدوات التتبّع؛ فهي تقديرات
• يحمي التدقيق الشيفرة، وليس بالضرورة الحوكمة
✅ قبل الإيداع، هل تتحقق ممن يسيطر على مفاتيح الإدارة في البروتوكول؟ 👇
ليس نصيحة مالية. أجرِ بحثك بنفسك (DYOR).
المصادر: Lookonchain, Cointelegraph, CryptoSlate, CoinDesk.
#Drift #CryptoSecurity #CryptoNews
📌 الوقائع
• 20 أكتوبر: أودعت محفظة مرتبطة باختراق Drift (1 أبريل) نحو 25 700 $ETH في خلاط Tornado Cash، بعد شهرين من عدم النشاط (Lookonchain)
• 258 عملية إيداع: 257 إيداعًا بقيمة 100 ETH لكل منها + إيداع واحد بقيمة 10 ETH، خلال ساعتين و13 دقيقة (CryptoSlate)
• لا تزال المحافظ التي تتم متابعتها تحتفظ بنحو 81 500 إلى 81 900 ETH، أي نحو 194-195 مليون دولار (Arkham, Lookonchain)
• خسائر الاختراق: نحو 295 مليون دولار بحسب Drift (285 مليون دولار بحسب Chainalysis). وتعزو Mandiant الهجوم إلى المجموعة الكورية الشمالية UNC6862
• كان سعر إعادة شراء رمز التعويض DFX نحو 0,0104 USDT في 4 أكتوبر: أي نحو سنت واحد مقابل كل دولار مفقود
🧠 آلية العمل
يخلط الخلاط إيداعات أشخاص كثيرين، ثم يسحب كل شخص أمواله إلى عنوان جديد. ويصبح من الصعب جدًا تتبّع الصلة بين «الأموال المسروقة» و«الأموال المسحوبة». ووفقًا لـ Drift، لم يكن هناك خلل في الشيفرة: فقد استولى المهاجم على صلاحيات الإدارة باستخدام معاملات موقّعة مسبقًا.
👤 كوفي (شخصية خيالية)، بائع هواتف في أكرا، يُبقي مدخراته على منصة DeFi لأن «الشيفرة خضعت للتدقيق». لكن في هذه الحالة، لم تخذلهم الشيفرة، بل مفاتيح من يديرونها.
⚖️ للتوضيح
• الإرسال إلى خلاط لا يعني أن الأموال قد بيعت بالفعل أو ضاعت نهائيًا
• تختلف الأرقام باختلاف أدوات التتبّع؛ فهي تقديرات
• يحمي التدقيق الشيفرة، وليس بالضرورة الحوكمة
✅ قبل الإيداع، هل تتحقق ممن يسيطر على مفاتيح الإدارة في البروتوكول؟ 👇
ليس نصيحة مالية. أجرِ بحثك بنفسك (DYOR).
المصادر: Lookonchain, Cointelegraph, CryptoSlate, CoinDesk.
#Drift #CryptoSecurity #CryptoNews