هکر درفت ۶۱ میلیون دلار اتریوم را از طریق تورنادو کش شست

جزئیات انتقال ۶۱ میلیون دلاری به تورنادو کش

بر اساس گزارش دیکریپت، کیف پولی که به حمله آوریل به پروژه درفت مرتبط است، روز ۲۰ اکتبر مقدار ۲۵٬۷۰۰ اتریوم به ارزش حدود ۶۱ میلیون دلار را در بازه زمانی دو ساعت به میکسر تورنادو کش منتقل کرد. کریپتواسلیت نیز در گزارشی جداگانه اعلام کرد آدرسی که اتراسکن آن را «Drift Exploiter 5» برچسب زده، در همان روز ۲۵۸ واریز به تورنادو کش انجام داده و تقریباً کل موجودی این کیف پول را خالی کرده است. تورنادو کش یک سرویس مختلط‌سازی تراکنش‌هاست که ردگیری مسیر دارایی‌ها را برای نهادهای نظارتی دشوار می‌کند و به همین دلیل در بسیاری از حوزه‌های قضایی تحت محدودیت قرار گرفته است. این انتقال نشان می‌دهد مهاجم در صدد است رد پای دارایی‌های سرقت‌شده را پیش از هرگونه اقدام بازیابی محو کند.

زمینه حمله ۲۹۵ میلیون دلاری در آوریل

حمله به درفت در آوریل امسال رخ داد و به گفته دیکریپت ۲۹۵ میلیون دلار خسارت به همراه داشت. این حادثه یکی از بزرگ‌ترین سرقت‌های پروتکل‌های دیفای در سال ۲۰۲۶ بود و توجه تحلیل‌گران امنیتی را به آسیب‌پذیری قراردادهای هوشمند و زیرساخت‌های کلید خصوصی جلب کرد. دیکریپت مهاجم را به کره شمالی نسبت داده است؛ الگویی که در سال‌های گذشته نیز در سرقت‌های بزرگ کریپتو مشاهده شده و مقامات آمریکایی بارها گروه‌های هکری مرتبط با پیونگ‌یانگ را متهم به چنین اقداماتی کرده‌اند. پس از حمله، تیم درفت برنامه بازیابی و جبران خسارت را در دستور کار قرار داد، اما شست‌وشوی دارایی‌ها اکنون روند پیگیری و بازگرداندن وجوه را با دشواری جدی روبه‌رو کرده است.

چرا شست‌وشو از طریق میکسرها پرونده بازیابی را پیچیده می‌کند

وقتی دارایی سرقت‌شده وارد میکسر می‌شود، مسیر آن به صدها تراکنش کوچک و بزرگ تقسیم می‌شود و شناسایی مالک نهایی تقریباً غیرممکن می‌شود. همین موضوع باعث شده صرافی‌ها و شرکت‌های تحلیل بلاک‌چین مانند چین‌السیس و تریدرلیس فهرست‌های سیاه گسترده‌ای برای آدرس‌های مرتبط با میکسرها داشته باشند. با این حال، مهاجمان معمولاً پیش از ورود به میکسر، دارایی را به چند لایه کیف پول واسط منتقل می‌کنند تا ردیابی را سخت‌تر کنند. برای قربانیان، این یعنی احتمال بازگشت وجوه کاهش می‌یابد و پرونده حقوقی طولانی‌تر می‌شود. کریپتواسلیت در گزارش خود تأکید کرده که با این شست‌وشو، ادعاهای بازیابی در هاله‌ای از ابهام قرار گرفته است.

مهاجم هنوز حدود ۱۹۸ میلیون دلار در اختیار دارد

دیکریپت گزارش داده که کیف پول مهاجم پس از انتقال ۶۱ میلیون دلاری، هنوز حدود ۱۹۸ میلیون دلار دیگر در اختیار دارد. این رقم نشان می‌دهد بخش عمده دارایی سرقت‌شده هنوز شست‌وشو نشده و ممکن است در هفته‌های آینده مراحل بعدی انتقال انجام شود. تحلیل‌گران امنیتی معمولاً حرکت این حجم از دارایی را به دقت رصد می‌کنند، زیرا ورود ناگهانی آن به صرافی‌ها می‌تواند نشانه تلاش برای نقد کردن باشد. از سوی دیگر، نگه‌داشتن چنین موجودی بزرگی در کیف پول‌های تحت نظر، ریسک شناسایی و مسدودسازی را برای مهاجم افزایش می‌دهد.

واکنش صنعت و درس‌های امنیتی برای کاربران

این حادثه بار دیگر اهمیت امنیت کیف پول و قراردادهای هوشمند را برجسته می‌کند. پروتکل‌های دیفای معمولاً توصیه می‌کنند کاربران پیش از سپردن دارایی به یک قرارداد، ممیزی‌های امنیتی آن را بررسی کنند و از کیف پول‌های سخت‌افزاری برای نگهداری بلندمدت استفاده کنند. همچنین، پرونده درفت نشان می‌دهد که حتی پروژه‌های شناخته‌شده نیز در برابر آسیب‌پذیری‌های زیرساختی ایمن نیستند. شرکت‌های تحلیل بلاک‌چین در چنین مواردی با صرافی‌ها همکاری می‌کنند تا آدرس‌های مرتبط را علامت‌گذاری کنند، اما همان‌طور که شست‌وشوی ۶۱ میلیون دلاری نشان داد، این اقدامات همیشه بازدارنده نیستند.

جمع‌بندی

انتقال ۶۱ میلیون دلار اتریوم از کیف پول مرتبط با هکر درفت به تورنادو کش، پرونده بازیابی خسارت قربانیان را وارد مرحله تازه‌ای کرده است. با توجه به اینکه مهاجم هنوز حدود ۱۹۸ میلیون دلار دیگر در اختیار دارد، احتمال ادامه شست‌وشو در روزهای آینده وجود دارد و نهادهای نظارتی و شرکت‌های تحلیل بلاک‌چین این آدرس‌ها را تحت نظر دارند. این رویداد یادآور ریسک‌های امنیتی در فضای دیفای و اهمیت شفافیت تراکنش‌هاست. این مطلب صرفاً جنبه اطلاع‌رسانی دارد و توصیه مالی نیست.

منابع

Decrypt، CryptoSlate