- نقل محفظة مرتبطة باختراق بروتوكول Drift بقيمة 285 مليون دولار، مبلغًا قدره 44.4 مليون دولار من ETH إلى Tornado Cash، في أول حركة كبرى للأموال المسروقة خلال أربعة أشهر.
- تأتي هذه التحويلات متبوعة بأنماط غسيل أموال سابقة ارتبطت بعمليات مدعومة من كوريا الشمالية، رغم أن نسبة الانتماء لا تزال غير مؤكدة.
- تشير هذه النشاطات إلى استئناف عملية الغسيل، بينما يواصل المحققون في مجال البلوكشين تتبع الأموال.
محفظة Ethereum المعروفة باسم "مستغل Drift 4" على Etherscan بدأت في تحويل الأموال المرتبطة باختراق بروتوكول Drift، والتي بلغت 285 مليون دولار في أبريل. وفقاً لشركة أمان البلوك تشين PeckShield، أرسل عنوان مرتبط بمستغل Drift حوالي $44.4 مليون في 23,095.1 ETH إلى Tornado Cash، مع تحويل إضافي قدره 0.85 ETH إلى Bybit.
وفقاً لسجلات معاملات Etherscan، يُعرف المحفظة باسم 0xbDdAE987FEe930910fCC5aa403D5688fB440561B، ويبدو أن إيداعات Tornado Cash تم فصلها إلى عدة معاملات. ينتمي العنوان أيضاً إلى مجموعة "مستغل بروتوكول Drift" التابعة لـ Arkham Intelligence، والتي تضم ما يقرب من عشرين محفظة يشتبه في تورطها في الاستغلال.
تشكل هذه المعاملات أول حركة كبيرة للأموال المسروقة في الأشهر الأربعة الأخيرة وتجعل مبلغاً كبيراً آخر من العملات المشفرة غير القانونية متاحاً في السوق. على الرغم من أن المحققين لم يحددوا نسبته بشكل قاطع، فقد ربطت عدة شركات لتحليل البلوك تشين العملية بمخترقين مدعومين من الدولة في كوريا الشمالية أو البنية التحتية المستخدمة في عمليات سابقة نفذتها جمهورية كوريا الشعبية الديمقراطية.
أموال Drift تبدأ في التحرك مرة أخرى بعد أشهر من الصمت
Drift، أكبر منصة لتداول العقود الآجلة الدائمة على Solana، فقدت حوالي 285 مليون دولار بعد اختراق استغل فيه المحتالون البروتوكول بدلاً من الاستفادة من ثغرة في عقودها الذكية. زعمت PeckShield أن الحادث قلل من القيمة الإجمالية المقفلة في Drift بأكثر من 50%، مما سمح للصوص بنقل معظم الأموال المسروقة بسرعة من Solana إلى Ethereum قبل أن يصمتوا.
تتوافق أحدث التحويلات مع أنماط غسل الأموال التي رصدها محققو البلوك تشين. يشير تقرير الجريمة المشفرة لعام 2026 من Chainalysis إلى أن الجماعات المرتبطة بكوريا الشمالية معروفة بإبقائها على الأصول المسروقة خاملة لأسابيع عديدة قبل استخدام الجسور والمحافظات وتقنيات الخصوصية لإجراء التحويلات وجعل الاسترداد صعباً.
توجيه الأموال عبر Tornado Cash يتبع أيضاً سيناريو مألوفاً. على الرغم من بقاء المخلوط تحت العقوبات الأمريكية منذ عام 2022، يقول المحققون إنه لا يزال يُستخدم على نطاق واسع لإخفاء الروابط بين الإيداعات والسحوبات. ومع ذلك، تقول شركات بما في ذلك Chainalysis وElliptic أن تجميع المحافظ والتحليل عبر السلاسل لا يزال يمكن أن يساعد في تتبع أجزاء من تلك المعاملات.
قد يكون التحويل المنفصل بقيمة 0.85 ETH إلى Bybit مجرد معاملة اختبار صغيرة قبل محاولات السحب الأكبر.
الهندسة الاجتماعية—وليس العقود الذكية—هي التي مكنت من سرقة 285 مليون دولار
خلص المحققون لاحقاً إلى أن الاستغلال كان مدفوعاً بحملة هندسة اجتماعية استمرت لشهور بدلاً من عيب في البرمجة.
وفقاً لـ Chainalysis تقرير، أمضى المهاجمون حوالي ستة أشهر في التظاهر كممثلين لشركة تداول كمي، وحضور فعاليات الصناعة، والاجتماع مع مساهمي Drift، وإيداع أكثر من مليون دولار في البروتوكول لبناء الثقة قبل اختراق أجهزة المطورين.
ثم حصل المهاجمون على موافقات موقعة مسبقاً من اثنين من أعضاء مجلس الأمن الخمسة في Drift عن طريق إساءة استخدام ميزة nonce الدائمة في Solana. كما أنشأوا رمزاً منخفض القيمة يسمى CarbonVote Token (CVT)، وارتفع سعره من خلال التداول الغشاش، واستخدموه كـ ضمان لزيادة حدود الاقتراض قبل تفريغ البروتوكول في 31 سحبة على مدار حوالي 12 دقيقة، وفقاً لـ Chainalysis.
لا يزال كاشفو البلوك تشين يتعقبون العملات المشفرة المسروقة من Drift
كان لهذا الحادث تداعيات بعيدة المدى خارج نطاق Drift. تشير Chainalysis إلى أن ما لا يقل عن 20 مشروعاً قائماً على Solana شهدت اضطرابات في عملياتها نتيجة استخدام هيكل الخزان من Drift كمصدر للعائد. أضاف الحادث إلى انخفاض النشاط في مشاريع التمويل اللامركزي على Solana.
ومع ذلك، على الرغم من أحدث محاولة لغسل الأموال، لا يزال محللو البلوك تشين يتعقبون العملات المشفرة المسروقة. تتبع منظمات مثل Chainalysis وElliptic وMerkle Science المعاملات غير القانونية من خلال تطبيق تجميع المحافظ، وتحليل الفترات الزمنية، وتتبع المعاملات عبر بلوك تشينات مختلفة. من الصعب بكثير استرداد الأموال المسروقة بعد مرور الأصول عبر المخلوط، ولكن هناك حالات تم فيها إما إعادة العملات المشفرة المسروقة أو تجميدها من قبل محللي البلوك تشين.
تشير أحدث المعاملات التي تمت إلى Tornado Cash إلى أن استغلال Drift قد استأنف نشاطه في عملية غسل الأموال.
أذكى العقول في عالم العملات الرقمية يقرأون بالفعل نشرتنا الإخبارية. هل تريد الانضمام؟ انضم إليهم.
الأسئلة الشائعة
كم مقدار ما نقله مستغل Drift إلى Tornado Cash؟
أودع العنوان المصنف كمستغل 23,095.1 ETH، بقيمة تقارب 44.4 مليون دولار، في Tornado Cash، وأرسل 0.85 ETH إلى Bybit، وفقًا لتنبيه PeckShield الصادر في 24 يوليو 2026 على منصة X.
كيف تم اختراق بروتوكول Drift؟
قضى المهاجمون حوالي ستة أشهر في الهندسة الاجتماعية لمساهمي Drift، ثم استخدموا أجهزة مخترقة ورموز Solana الدائمة (durable nonces) للحصول على موافقات متعددة التوقيعات، وقاموا بتسجيل رمز CVT مزيف كضمان، وسحبوا حوالي 285 مليون دولار عبر 31 معاملة خلال نحو اثنتي عشرة دقيقة، حسب تقارير من Nexus Mutual وMerkle Science وHalborn.
من يُعتقد أنه يقف وراء هجوم Drift؟
نسبت كل من TRM Labs و Elliptic الهجوم بشكل مستقل إلى مجموعة UNC4736 التابعة للدولة الكورية الشمالية، والمعروفة أيضًا باسم AppleJeus، والتي تقول Nexus Mutual إنها يُعتقد أنها نفس المجموعة المسؤولة عن اختراق Radiant Capital في عام 2024.
إخلاء مسؤولية. المعلومات المقدمة ليست نصيحة تداول. Cryptopolitan.com لا تتحمل أي مسؤولية عن أي استثمارات تُجرى بناءً على المعلومات الواردة في هذه الصفحة. نوصي بشدة بإجراء بحث مستقل و/أو الاستعانة بمستشار مؤهل قبل اتخاذ أي قرارات استثمارية.
عاشيش كومار
أشيش كومار صحفي متخصص في العملات الرقمية والمالية، يمتلك ثماني سنوات من الخبرة في غرف الأخبار. يغطي تطورات أسواق العملات الرقمية، واللوائح التنظيمية، والتمويل اللامركزي (DeFi)، ونظم البيئات التبادلية. عمل مع Coingape وTodayq وNewsroompost. يحمل أشيش شهادة PGDP في الصحافة الإنجليزية من المعهد الهندي للاتصالات والإعلام (IIMC). كما أجرى مقابلات مع شخصيات بارزة في القطاع، بما في ذلك آرثر هايز ويات سيو وأوستن فيديرا وغيرهم.
