تعرّضت منصة المشتقات على سولانا Drift للسرقة في أبريل من هذا العام، وخسرت نحو 296 مليون دولار. وخلال اليومين الماضيين، حوّل القراصنة كميات كبيرة من الإيثيريوم إلى خدمة خلط العملات Tornado Cash. وأرسل العنوان الذي صنّفه مستكشف البلوك تشين Etherscan باسم «Drift Exploiter 1» ما مجموعه 24,885 ETH إلى Tornado Cash عبر 262 معاملة، بين الساعة 07:00 و08:56 بالتوقيت العالمي المنسق يوم 21 أكتوبر (15:00 و16:56 بتوقيت تايوان). وتبلغ قيمة هذه الكمية نحو 61 مليون دولار، بحسب السعر الحالي البالغ نحو 2,456 دولارًا للعملة. وفي اليوم السابق، حوّل عنوان آخر نحو 25,700 ETH، ليتجاوز مجموع ما حُوّل خلال يومين 50 ألف ETH.

تلقى العنوانان الأموال في يوم اختراقهما، 1 أبريل

الدفعة التي أُرسلت في 20 أكتوبر جاءت من عنوان آخر، وحُوّلت على 258 دفعة بين الساعة 07:08 و09:21 بالتوقيت العالمي المنسق، بإجمالي 25,710 ETH. ونقل موقع Decrypt عن بيانات Arkham أن قيمة هذه الدفعة بلغت نحو 61.56 مليون دولار، وأنها كانت أول تحرّك للعنوان المعني بعد خمول دام نحو شهرين. وكانت التحويلات تتكوّن أساسًا من مبالغ بقيمة 100 ETH، مع بعض الدفعات بقيمة 10 ETH، بما يتوافق مع فئات الإيداع الثابتة في مجمّع Tornado Cash.

تُظهر سجلات البلوك تشين أن كميات كبيرة من الإيثيريوم أُرسلت إلى العنوانين في 1 أبريل، يوم اختراق Drift، وبلغت نحو 25,712 و24,882 ETH على التوالي. واليوم، عند الساعة 06:55 بالتوقيت العالمي المنسق، حوّل العنوان الذي أجرى التحويل في اليوم السابق ما تبقى لديه، نحو 3.98 ETH، إلى Drift Exploiter 1، ثم بدأت الدفعة الثانية من الإيداعات بعد 5 دقائق. وعندما أصدرت شركة الأمن السيبراني PeckShield تحذيرًا على X، كان قد حُوّل نحو 18,800 ETH في هذه الدفعة.

ليست هذه المرة الأولى التي يستخدم فيها المخترقون Tornado Cash. وذكر موقع Decrypt أنه في 23 و24 يوليو، حوّل عنوان يحمل وسم Drift Exploiter 4 نحو 23,095 ETH (كانت قيمتها آنذاك نحو 44.4 مليون دولار) إلى أداة خلط العملات نفسها. ووفقًا لبيانات Arkham، لا تزال 71 محفظة مرتبطة بالمخترقين تحتفظ بـ81,454 ETH بعد تحويلات 20 أكتوبر.

Mandiant تنسب الهجوم إلى جماعة كورية شمالية؛ ولم يتجاوز رصيد مجمّع استرداد Drift عند فتحه 3.1 مليون USDT

وفقًا لتفاصيل الأصول التي نشرتها Drift في 16 أبريل، بلغت قيمة الأصول المسروقة نحو 295.7 مليون دولار، منها نحو 159.3 مليون دولار من JLP. وفي يونيو، قالت Drift إن تحقيقًا جنائيًا أجرته شركة الأمن السيبراني Mandiant خلص إلى أن الهجوم نفذته مجموعة التهديدات الكورية الشمالية UNC6862.

بعد عودة Drift إلى العمل تحت اسم Velocity، فُتح في 1 أكتوبر باب المطالبة برمز التعويض DFX، مع تخصيص رمز واحد عن كل USDT من الخسائر المؤكدة، ليبلغ إجمالي المعروض نحو 299.5 مليون رمز. ووفقًا لبيان Drift، كان في مجمّع الاسترداد نحو 3.1 مليون USDT عند فتحه، ما يعني أن كل رمز كان يتيح استرداد نحو 0.0104 USDT. ويُحوّل يوميًا إلى المجمّع ما بين 60% و90% من صافي إيرادات البروتوكول لدى Velocity، وترتفع النسبة مع زيادة الإيرادات، كما تُضاف إليه الأموال المسروقة التي يجري استردادها. وتعهدت Tether بتقديم ما يصل إلى 127.5 مليون USDT لدعم إعادة التشغيل وتعويض المستخدمين.

نُشر هذا المقال «مخترقون كوريون شماليون يحوّلون 50 ألف ETH إلى أداة خلط خلال يومين، مصدرها اختراق Drift» لأول مرة على موقع ABMedia لأخبار البلوك تشين.