أفصحت جهة التحقيقات على السلسلة Specter أن الأصول المسروقة في هجوم Bloom drainer قاربت قيمتها مليون دولار. واستخدم المهاجمون نصوصًا آلية لتقسيم الأموال المسروقة ونقلها عبر ما يصل إلى 2152 مسارًا مستقلًا وعنوانًا مستهدفًا، في محاولة لإخفاء تدفق الأموال، ما زاد صعوبة تتبعها على السلسلة بدرجة كبيرة.
يُظهر توزيع العناوين أن مسار غسل الأموال هذه المرة امتد عبر عدة سلاسل بلوكتشين، منها 1326 عنوانًا على Solana و822 عنوانًا ضمن منظومة EVM و5 عناوين على Zcash. كما نقل المهاجمون جزءًا من الأصول عبر السلاسل إلى Zcash، حيث دخلت 26.099 عملة ZEC إلى مجمع Sapling المحمي في Zcash، مستفيدين من معاملات الخصوصية في Zcash لإخفاء مسار الأموال، وهي أيضًا إحدى وسائل خلط الأموال الشائعة التي تستخدمها عصابات القرصنة.
بدأ الهجوم الأخير من روبوت التداول Bloom على Telegram ضمن منظومة Solana، حيث حُوّلت أصول محافظ عدد كبير من المستخدمين خلال فترة وجيزة جدًا. وتُظهر بيانات السلسلة أن عملية سرقة العملات بأكملها استغرقت 94 ثانية فقط، إذ أُفرغت أصول عشرات محافظ المستخدمين دفعة واحدة. وتثبت آثار العمليات أن الهجوم نُفّذ بواسطة برنامج آلي، لا عبر تحويلات يدوية. وكانت الجهة القائمة على المشروع قد صرّحت سابقًا بأن المفاتيح الخاصة للمستخدمين لم تتعرض للتسريب، ولا يزال السبب الكامل للهجوم محل خلاف.
أشار محللو الأمن إلى أن المخترقين استخدموا عددًا كبيرًا من عناوين الوساطة لتقسيم الأصول وتجميعها مرارًا، وهي طريقة نموذجية لغسل الأموال على السلسلة. وتشتت العناوين الوسيطة الكثيرة جهود التتبع، فيما تزداد صعوبة تعقب الأموال بعد تحويلها إلى مجمع إخفاء العملات الخصوصية. ويذكّر هذا الحادث مستخدمي العملات المشفرة مجددًا بأن روبوتات التداول على Telegram تنطوي على مخاطر عالية فيما يتعلق بالتفويض؛ فبمجرد منح المحفظة صلاحيات مفرطة، قد تتعرض لسرقة جماعية للعملات، ما يؤدي إلى خسارة أصول لا يمكن استردادها.
