مستغلو ثغرة Drift يمررون 109 ملايين دولار من ETH عبر Tornado Cash- $ETH
الهدف: منصة Drift Protocol، وهي منصة تداول لامركزي للعقود الدائمة على Solana. تعرضت لهجوم في 1 أبريل، وبلغ إجمالي المسروقات نحو 295 مليون دولار. ونُسب الهجوم إلى UNC6862، وهي مجموعة قرصنة مرتبطة بكوريا الشمالية.
- التحويلات الحالية: أُودعت الأموال على دفعات في Tornado Cash يومي 20 و21 أكتوبر، بإجمالي 44,510 ETH، بقيمة تقارب 109 ملايين دولار. بلغت الدفعة الأولى 25,710 ETH (نحو 61 مليون دولار)، والثانية نحو 18,800 ETH (نحو 46 مليون دولار). استُخدم نمط الإيداعات الصغيرة في مجمع Tornado الثابت لقطع الروابط على السلسلة.
- غسل الأموال سابقًا: أُودعت دفعة من 23,095 ETH (نحو 44 مليون دولار) في Tornado Cash أواخر يوليو.
- الأصول المتبقية: بعد إتمام عملية الخلط الحالية، لا يزال عنوان المهاجم يحتفظ بنحو 56,569 ETH، تعادل قرابة 138 مليون دولار، ولم تُنقل بعد.
- جهود استرداد الأموال: لم تجمّد الجهات الرسمية سوى نحو 9.2 ملايين دولار من الأموال المسروقة. وفتحت Drift في 1 أكتوبر بوابة المطالبة برموز التعويض DFX، لكن حجم أموال التعويض محدود.
- آلية التنفيذ: تحويل الأصول المسروقة على Solana عبر الجسور إلى ETH، ثم تفتيت مسارات الأموال باستخدام خدمة خلط العملات لتفادي التتبع على السلسلة، تمهيدًا لتسييلها لاحقًا.
الهدف: منصة Drift Protocol، وهي منصة تداول لامركزي للعقود الدائمة على Solana. تعرضت لهجوم في 1 أبريل، وبلغ إجمالي المسروقات نحو 295 مليون دولار. ونُسب الهجوم إلى UNC6862، وهي مجموعة قرصنة مرتبطة بكوريا الشمالية.
- التحويلات الحالية: أُودعت الأموال على دفعات في Tornado Cash يومي 20 و21 أكتوبر، بإجمالي 44,510 ETH، بقيمة تقارب 109 ملايين دولار. بلغت الدفعة الأولى 25,710 ETH (نحو 61 مليون دولار)، والثانية نحو 18,800 ETH (نحو 46 مليون دولار). استُخدم نمط الإيداعات الصغيرة في مجمع Tornado الثابت لقطع الروابط على السلسلة.
- غسل الأموال سابقًا: أُودعت دفعة من 23,095 ETH (نحو 44 مليون دولار) في Tornado Cash أواخر يوليو.
- الأصول المتبقية: بعد إتمام عملية الخلط الحالية، لا يزال عنوان المهاجم يحتفظ بنحو 56,569 ETH، تعادل قرابة 138 مليون دولار، ولم تُنقل بعد.
- جهود استرداد الأموال: لم تجمّد الجهات الرسمية سوى نحو 9.2 ملايين دولار من الأموال المسروقة. وفتحت Drift في 1 أكتوبر بوابة المطالبة برموز التعويض DFX، لكن حجم أموال التعويض محدود.
- آلية التنفيذ: تحويل الأصول المسروقة على Solana عبر الجسور إلى ETH، ثم تفتيت مسارات الأموال باستخدام خدمة خلط العملات لتفادي التتبع على السلسلة، تمهيدًا لتسييلها لاحقًا.