جدید بهره برداری پس از 2 ماه، 61.6 میلیون دلار در ETH به Tornado Cash حرکت می کند

یک گروه کیف پول مرتبط با بهره برداری از پروتکل پیچ و خم 285 میلیون دلاری، رمز ارز دزدیده شده را از سر گرفته است و تحلیلگران بلاک چین گزارش می دهند که حدود 61.56 میلیون دلار در اتریوم در 20 اکتبر به Tornado Cash سپرده شده است.

بر اساس حساب نظارت بر بلاک چین، بهره برداری مشکوک 25700 ETH را به سرویس مخلوط سازی حریم خصوصی متمرکز در طی یک دوره دو ساعته منتقل کرد و تقریبا دو ماه عدم فعالیت گزارش شده را پایان داد. این ردیاب تخمین زده است که کیف پول ها هنوز 81,864 ETH را کنترل کرده اند که حدود 195 میلیون دلار ارزش دارد.

به روز رسانی لنز Onchain حداقل 13400 ETH را شناسایی کرد که حدود 32 میلیون دلار ارزش دارد و به Tornado Cash می رود. کیف پول همراه آن تقریبا 224.59 میلیون دلار در دارایی های باقی مانده نشان داد.

ارقام مختلف منعکس کننده مشاهدات منتشر شده در زمان های مختلف است و نباید به طور کلی به یک انتقال واحد ترکیب شود. معاملات زیر زمینی و آخرین تعادل ها نمی توانند به طور مستقل از ردیاب کیف پول در دسترس عموم مردم جهان تایید شوند.

استفاده کننده از Tornado Cash Transfer

فعالیت گزارش شده نشان دهنده یک مرحله دیگر در حرکت دارایی های گرفته شده از Drift، یک پلت فرم مشتقات غیرمتمرکز سولانا است.

Tornado Cash سپرده های رمزنگاری شده را جمع آوری می کند و به وجوه اجازه می دهد تا از طریق آدرس های جداگانه خارج شوند و معامله مستقیم را سخت تر می کند. ارسال ETH به سرویس مشخص نمی کند که آیا وجوه به پول نقد تبدیل شده اند یا در یک مبادله فروخته شده اند یا توسط شخص دیگری بهبود یافته اند.

یک حساب نظارت جداگانه گزارش داد که یک کیف پول 19600 ETH را به خود اختصاص داده است که حدود 46.81 میلیون دلار از طریق 196 تراکنش در 20 اکتبر ارزش دارد. این رقم بین دو رصد رسانه های اجتماعی سقوط می کند، اما در برابر یک رکورد کامل در سطح معامله سازگار نیست.

همین حساب یک کیف پول را در 57c1 که از ماه آوریل به سرقت رفته بود شناسایی کرد. تخمین زده می شود که این آدرس، 6114.15 ETH را حفظ کرده و نزدیک به $4.6 میلیون، پس از اولین معاملات خروجی آن، ارزش دارد.

این ارقام خاص کیف پول نمی تواند کل دارایی های باقی مانده بهره برداری کننده را ایجاد کند، زیرا محققان چندین آدرس را دنبال می کنند و تغییرات تعادل به عنوان انتقال رخ می دهد.

بهره برداری در آوریل پس از ماه های مهندسی اجتماعی

حمله اصلی در 1 آوریل اتفاق افتاد، زمانی که مهاجمان کنترل اداری را از طریق تصویب معاملات از اعضای شورای امنیت به دست آوردند.

در ۹ آوریل، Chainalysis تخمین زده شد که ضررها در ۸۵ میلیون دلار است که نشان دهنده بیش از نیمی از کل ارزش پروتکل قفل شده است.

گزارش شده است که مهاجمان ماه ها را به عنوان نمایندگان یک شرکت تجاری و ایجاد روابط با شرکت های بزرگ صرف کرده اند. آنها از ویژگی پایداری Solana بهره برداری کردند که اجازه می دهد معاملات قبل از امضا تا زمان اجرای معتبر باقی بمانند.

پس از به دست آوردن مجوز های چند امضایی کافی، مهاجمان کنترل مجوز های اداری را به دست گرفتند و یک توکن جعلی به نام توکن CarbonVote یا CVT را به عنوان وثیقه تأیید کردند.

بر اساس گزارش Chainalysis، مهاجمان فعالیت تجاری خود را در اطراف CVT برای ایجاد یک تاریخ قیمت مصنوعی تولید کردند. سپس آنها از توکن به عنوان وثیقه برای خروج از دارایی های واقعی، از جمله سکه های پایدار و ارزهای دیجیتال استفاده کردند.

پس از آن، Drift یک تجزیه و تحلیل دقیق تر دارایی را منتشر کرد که تقریباً 295.7 میلیون دلار در توکن های سرقت شده است. این رقم با برآورد قانونی اولیه متفاوت است زیرا گزارش ها از ارزیابی های مختلف و دامنه های حسابداری استفاده می کنند.

محققان بخش هایی از روند حرکت بین Solana و Ethereum را ردیابی کردند، جایی که مهاجم قبل از آخرین فعالیت مخلوط کردن گزارش شده، ETH را جمع آوری کرد.

محققان این حمله را به اپراتورهای کره شمالی مرتبط کردند

محققان امنیتی این سرقت را به یک عملیات هک کره شمالی متهم کرده اند.

در 7 آوریل، شرکت تجزیه و تحلیل بلاکچین Elliptic الگوهای تراکنش و تکنیک های پولشویی را با حملات مرتبط با کره شمالی شناسایی کرد.

وی بعداً گزارش داد که یک تحقیق توسط شرکت امنیت سایبری ماندیت این حادثه را به گروه تهدید کره شمالی نسبت داده است.

این پلت فرم قبلا حمله به اپراتورهای پس از بهره برداری اکتبر سال ۲۰۲۴ بانک را در اختیار داشت. رای دهندگان در این حادثه حدود 50 میلیون دلار خسارت دیدند.

این پرونده بخشی از مجموعه ای از سرقت های بزرگ DeFi در ماه آوریل بود. همانطور که Crypto.news قبلا گزارش داده بود، زیان های بهره برداری آوریل در طول 18 روز اول ماه از 600 میلیون دلار بود، از جمله حملات جداگانه به Drift و KelpDAO.

ادعاهای بازیابی در ماه اکتبر افتتاح شد

در حالی که محققان همچنان به ردیابی رمزنگاری سرقت شده ادامه دادند، اما یک برنامه برای جبران کاربران آسیب دیده ایجاد کرد.

در 1 اکتبر، این پروژه ادعاهای و رستگاری را برای توکن های بازیابی DFX باز کرد. اعلام شده است که هر یک از آنها دلار از دست دادن را تایید کرده اند که دارای یک کاربر آسیب دیده به یک توکن DFX است.

این پروتکل کل عرضه توکن را در حدود 299.5 میلیون دلار ثابت کرد و گفت که استخر بازیابی آن حدود 3.1 میلیون دلار در راه اندازی دارد.

کاربران می توانند DFX را در برابر صندوق های موجود باز کنند، توکن ها را معامله کنند یا آنها را حفظ کنند در حالی که وجوه اضافی جمع آوری می شوند. مقدار رستگاری بستگی به تعادل استخر و عرضه توکن برجسته دارد، بنابراین نگه داشتن یک توکن DFX بازپرداخت فوری را در ارزش صورت تضمین نمی کند.

این پروژه گفت که از پلت فرم تجارت دوباره راه اندازی شده، Velocity، به استخر بهبودی کمک خواهد کرد. Tether به طور جداگانه به 127.5 میلیون دلار در حمایت متعهد شده است، در حالی که شرکای دیگر تا 20 میلیون دلار متعهد شده اند.

بیانیه ماه اکتبر حاکی از آن است که وجوه بهبود یافته از طریق اقدامات اجرایی، یخ زدن یا سایر تلاش های بازیابی به استخر اضافه خواهد شد. DFX ادعا می کند تا 1 ژانویه 2028 باز است.