هاكر Drift الذي يملك 285 مليون دولار يعيد تحويل الأموال مجدداً بعد أشهر من الصمت
- قامت محفظة مرتبطة بعملية اختراق بروتوكول Drift بقيمة 285 مليون دولار بتحويل 44.4 مليون دولار من عملة ETH إلى Tornado Cash، مما يمثل أول عملية تحويل رئيسية للأموال المسروقة منذ أربعة أشهر.
- تتبع عمليات التحويل أنماط غسيل الأموال المرتبطة سابقاً بعمليات مدعومة من كوريا الشمالية، على الرغم من أن تحديد مصدرها لا يزال غير مؤكد.
- يشير هذا النشاط إلى استئناف عملية غسل الأموال، حيث يواصل محققو تقنية البلوك tracالأموال.
Ethereum تُعرف باسم "مستغل دريفت 4" على موقع إيثرسكان بتحويل أموال مرتبطة باختراق بروتوكول دريفت، بلغت قيمتها 285 مليون دولار أمريكي في أبريل. ووفقًا لشركة بيك شيلد لأمن البلوك تشين، أرسل عنوان مرتبط بمستغل دريفت حوالي 44.4 مليون دولار أمريكي (23,095.1 إيثيريوم) إلى منصة تورنادو Cash، بالإضافة إلى تحويل إضافي بقيمة 0.85 إيثيريوم إلى منصة بايبت.
بحسب سجلات معاملات إيثر سكان، تمdentالمحفظة برقم 0xbDdAE987FEe930910fCC5aa403D5688fB440561B، ولوحظ أن إيداعات عملة تورنادو Cash قد تم تقسيمها إلى عدة معاملات. وينتمي هذا العنوان أيضًا إلى مجموعة "مستغلي بروتوكول دريفت" التابعة لشركة أركام إنتليجنس، والتي تضم ما يقارب عشرين محفظة يُشتبه في تورطها في عملية الاستغلال.
تُمثل هذه المعاملات أول حركة كبيرة للأموال المسروقة خلال الأشهر الأربعة الماضية، وتُتيح كمية كبيرة أخرى من العملات الرقمية غير المشروعة في السوق. ورغم أن المحققين لم يُحددوا الجهة المسؤولة بشكل قاطع، فقد ربطت العديد من شركات تحليل البلوك تشين هذه العملية بقراصنة مدعومين من الدولة الكورية الشمالية أو ببنية تحتية استُخدمت في عمليات سابقة نفذتها كوريا الشمالية.
بدأت صناديق الاستثمار في دريفت بالتحرك مجدداً بعد أشهر من الصمت
منصة Drift، أكبر منصة تداول عقود آجلة دائمة على Solana، ما يقارب 285 مليون دولار أمريكي إثر عملية اختراق استغل فيها المحتالون بروتوكول المنصة بدلاً من استغلال ثغرة في عقودها الذكيةtracوأفادت شركة PeckShield أن الحادثةdent القيمة الإجمالية للأصول المحجوزة في Drift بأكثر من 50%، وسمحت للصوص بتحويل معظم الأموال المسروقة من Solana إلى Ethereum قبل أن يختفوا عن الأنظار.
تتوافق أحدث عمليات التحويل مع أنماط غسيل الأموال التي رصدها محققو تقنية البلوك تشين. ويشير تقرير جرائم العملات المشفرة لعام 2026 الصادر عن شركة Chainalysis إلى أن الجماعات المرتبطة بكوريا الشمالية معروفة بإبقاء الأصول المسروقة غير نشطة لأسابيع عديدة قبل استخدام منصات التحويل والمحافظ الإلكترونية وتقنيات الخصوصية لإجراء عمليات التحويل وجعل استردادها أمراً بالغ الصعوبة.
تحويل الأموال عبر منصة تورنادو Cash إجراءً مألوفًا. ورغم أن هذه المنصة لا تزال خاضعة للعقوبات الأمريكية منذ عام ٢٠٢٢، يقول المحققون إنها لا تزال تُستخدم على نطاق واسع لإخفاء الروابط بين عمليات الإيداع والسحب. ومع ذلك، تؤكد شركات مثل تشيناليسيس وإليبتيك أن تجميع المحافظ وتحليل سلاسل الكتل المتعددة لا يزالان يساعدان tracأجزاء من هذه المعاملات.
ربما كان تحويل 0.85 إيثيريوم المنفصل إلى Bybit بمثابة معاملة اختبار صغيرة قبل محاولات سحب cashأكبر.
الهندسة الاجتماعية - وليسtracالذكية - هي التي مكّنت من سرقة مبلغ 285 مليون دولار
وخلص المحققون لاحقاً إلى أن عملية الاستغلال كانت مدفوعة بحملة هندسة اجتماعية استمرت لأشهر بدلاً من خلل برمجي.
وفقًا لتقرير، أمضى المهاجمون حوالي ستة أشهر وهم ينتحلون صفة ممثلين لشركة تداول كمي، ويحضرون فعاليات الصناعة، ويلتقون بمساهمي Drift، ويودعون أكثر من مليون دولار في البروتوكول لبناء الثقة قبل اختراق أجهزة المطورين.
ثم حصل المهاجمون على موافقات مسبقة التوقيع من اثنين من أعضاء مجلس أمن Drift الخمسة، وذلك باستغلال Solana. كما قاموا بإنشاء رمز مميز منخفض القيمة يُسمى CarbonVote Token (CVT)، ورفعوا سعره من خلال عمليات تداول وهمية، واستخدموه كضمان لزيادة حدود الاقتراض قبل استنزاف رصيد البروتوكول في 31 عملية سحب خلال 12 دقيقة تقريبًا، وفقًا لـ Chainalysis.
لا يزال محققو تقنية البلوك تشين tracالعملات المشفرة المسروقة من قبل دريفت
كان لهذاdent تداعياتٌ تجاوزت نطاق منصة دريفت بكثير. فقد أفادت شركة تشيناليسيس بأن ما لا يقل عن 20 مشروعًا قائمًا على Solana شهدت اضطرابات في عملياتها نتيجة استخدام بنية الخزينة من دريفت كمصدر للعائدات. وقد ساهم هذاdent في انخفاض النشاط في مشاريع التمويل اللامركزي القائمة على Solana .
مع ذلك، ورغم الجهود الأخيرة لغسل الأموال، لا يزال محللو تقنية البلوك تشين tracالعملات الرقمية المسروقة. tracمنظمات مثل Chainalysis وElliptic وMerkle Science المعاملات غير القانونية من خلال تجميع المحافظ الرقمية، وتحليل الفجوات الزمنية، tracعبر مختلف سلاسل البلوك تشين. ويصعب استرداد الأموال المسروقة بعد مرور الأصول عبر نظام الخلط، ولكن هناك حالات تمكن فيها محللو البلوك تشين من إعادة العملات الرقمية المسروقة أو تجميدها.
أحدث المعاملات التي تمت إلى Tornado Cash تشير ثغرة Drift قد استأنفت نشاطها في عملية غسيل الأموال.
أذكى العقول في عالم العملات الرقمية يتابعون نشرتنا الإخبارية بالفعل. هل ترغب بالانضمام إليهم؟ انضم إليهم.
الأسئلة الشائعة
كم حوّل مستغلّ ثغرة Drift إلى عملة Tornado Cash؟
قام العنوان الذي يحمل علامة المستغل بإيداع 23,095.1 إيثيريوم، بقيمة حوالي 44.4 مليون دولار، في Tornado Cash وأرسل 0.85 إيثيريوم إلى Bybit، وفقًا لتنبيه PeckShield بتاريخ 24 يوليو 2026 على X.
كيف تم اختراق بروتوكول دريفت؟
أمضى المهاجمون ما يقرب من ستة أشهر في الهندسة الاجتماعية لمساهمي Drift، ثم استخدموا الأجهزة المخترقة و Solana durable nonces للحصول على موافقات متعددة التوقيع، وقاموا بإدراج رمز CVT مزيف كضمان، واستنزفوا حوالي 285 مليون دولار في 31 معاملة في غضون 12 دقيقة تقريبًا، وفقًا لتقارير من Nexus Mutual و Merkle Science و Halborn.
من يُعتقد أنه وراء هجوم دريفت؟
نسبت مختبرات TRM و Elliptic بشكلdentالهجوم إلى UNC4736، وهي مجموعة تابعة للدولة الكورية الشمالية tracتتبعها أيضًا باسم AppleJeus، والتي تقول Nexus Mutual إنها تعتقد أنها نفس المجموعة التي تقف وراء اختراق Radiant Capital في عام 2024.
إخلاء مسؤولية: المعلومات الواردة هنا ليست نصيحة استثمارية. Cryptopolitanموقع أي مسؤولية عن أي استثمارات تتم بناءً على المعلومات الواردة في هذه الصفحة. ننصحtronبإجراء بحث مستقلdent /أو استشارة مختص مؤهل قبل اتخاذ أي قرارات استثمارية.
أشيش كومار
أشيش كومار صحفي متخصص في العملات الرقمية والتمويل، يتمتع بخبرة ثماني سنوات في غرف الأخبار. يغطي أخبار أسواق العملات الرقمية، واللوائح التنظيمية، DeFi، ومنصات التداول. عمل مع مواقع Coingape وTodayq وNewsroompost. يحمل أشيش شهادة دراسات عليا في الصحافة الإنجليزية من المعهد الهندي للاتصالات الجماهيرية (IIMC). كما أجرى مقابلات مع شخصيات بارزة في هذا المجال، من بينهم آرثر هايز، ويات سيو، وأوستن فيدرا، وغيرهم.
