مخترق ثغرات أزتيك ينقل 500 إيثيريوم إلى تورنادو Cash وسط عام قياسي من عمليات الاختراق

قام المهاجم الذي استنزف حزمة Connect المتوقفة من Aztec في يونيو بإرسال 300 ETH أخرى إلى Tornado Cash، ليصل إجمالي المبلغ المحول إلى الخلاط إلى 500 ETH، وفقًا لشركة أمن البلوك تشين PeckShield.

لا تكمن أهمية عملية التحويل في حجمها فحسب، بل في سرعتها أيضًا. فقد حوّل المخترق بالفعل حوالي 55% من مبلغ 909 إيثيريوم المستخدم في الهجوم الأصلي عبر منصة تورنادو Cash، لكنه فعل ذلك على دفعات متقطعة بدلًا من معاملة واحدة. يشير هذا التوقيت المنتظم إلى أن استراتيجية الخروج لا تتضمن عمليات غسيل أموال سريعة كما هو الحال في مخططات هجمات العملات الرقمية الكبرى الأخرى.

تقطير بطيء في الخلاط

أن آخر إيداع 300 إيثيريوم، بقيمة تقارب 572,100 دولار أمريكي آنذاك، تم في حساب تورنادو Cash بتاريخ 8 أغسطس. وقبل ذلك بشهر، في 2 يوليو، رصدت الشركة إيداعًا آخر بقيمة 145 إيثيريوم بقيمة تقارب 227,650 دولارًا أمريكيًا، ليصل إجمالي الإيداعات إلى 200 إيثيريوم.

يكشف التوقيت الكثير. فبدلاً من تحويل الإيثيريوم المسروق في معاملة واحدة، قام المخترق بتحويل الإيثيريوم المسروق إلى منصة الخلط على دفعات صغيرة، وكان آخر إيداع بعد 37 يومًا من المعاملة السابقة.

#PeckShieldAlert قام عنوانٌ مُسهِّلٌ لثغرة جسر Rollup الخاص بشبكة @aztecnetwork بإيداع 145 إيثيريوم (227,650 دولارًا أمريكيًا) في #TornadoCash . وبذلكCash ، #TornadoCashCash قد أودع ما مجموعه 200 إيثيريوم في حتى الآن . pic.twitter.com/QJpfsdwtTS

— تنبيه درع بيك (@PeckShieldAlert) 2 يوليو 2026

يتناقض هذا بشكل صارخ معdent Beanstalk في عام 2022. ووفقًا لشركة Merkle Science، قام المجرمون بتنفيذ 270 عملية تحويل بقيمة 24930 إيثيريوم من خلال Tornado Cash، وكانت معظم عمليات التحويل متشابهة في الحجم وتمت في غضون ثوانٍ قليلة من بعضها البعض.

لا يُخفي أسلوب استغلال ثغرة أزتيك البطيء الأموال عن الفحص. صُممت عملة تورنادو Cash لقطع العلاقة بين الإيداعات والسحوبات على سلسلة الكتل، لكن وقت المعاملة وسلوك المحفظة والأنشطة خارج منصة الخلط لا تزال تكشف بعض المعلومات. ووفقًا لشركة TRM Labs، فقد تمكنت الشركة من tracالأموال المخفية بواسطة منصة الخلط باستخدام تحليل الارتباط السلوكي والزمني، وتحليل مجموعات إخفاء الهوية، وتحديد مساراتdent.

من أين أتت الـ 500 إيثيريوم

تعود أصول الأموال المسروقة إلى 14 يونيو، عندما قام مجرم إلكتروني بتحويل ما يقارب 2.19 مليون دولار منtracAztec Connect القديمة باستخدام عملية تحويل واحدة. ووفقًا لشركة Blockaid، تشمل الأموال المسروقة 909 إيثيريوم، و270,513 داي، و168 wstETH، بالإضافة إلى أصول أخرى.

في الهجوم الثاني، الذي وقع بعد يوم واحد فقط، سُرقت أصول متبقية بقيمة 88 ألف دولار تقريبًا من النظام القديم نفسه. وأفادت شركة بلوك إيد أن المخترق استخدم أسلوب التسوية نفسه لاستهداف مواقع الجسر المتبقية.

أهم ما في هذا الاكتشاف هو أن الثغرة لم تخترق التشفير الأساسي لـ Aztec. بل وجدت Blockaid خللاً في عمليات التحقق من الإثبات وحدود التسوية، مما سمح للمخترق بإنشاء أرصدة دون وجود ودائع تدعمها.

تم إيقاف دعم Aztec Connect بالفعل، ولم تعد Aztec Labs تتحكم في المفاتيح الإداريةtracغير القابلة للتغيير المتأثرة. ولم تتأثر شبكة Aztec الحالية ورمز AZTEC.

لماذا لا تزال الأموال المسروقة تتدفق إلى تورنادو Cash

تُعد حالة Aztec مثالاً على اتجاه أوسع في العملات المشفرة: وهو أن الهجمات تتزايد في العدد حتى مع انخفاض متوسط ​​القيمة لكلdent .

بحسب مختبرات TRM، سُجّلت 207 عمليات اختراق للعملات الرقمية في النصف الأول من عام 2026، وهو أعلى رقم مُسجّل خلال تلك الفترة. وبلغت الخسائر الإجمالية الناجمة عن هذه العمليات 972 مليون دولار، أي أقل من نصف الأموال المسروقة في النصف الأول من عام 2025، والتي بلغت 2.3 مليار دولار. أما عدد عمليات استغلال العقود الذكيةtracعام 2026 فقد بلغ 125 عملية، بينما بلغ متوسط ​​الخسارة حوالي 219 ألف دولار.

لا تزال منصة تورنادو Cash جزءًا لا يتجزأ من نظام غسيل الأموال هذا. وقد أفادت شركة TRM في يونيو/حزيران بأن هذه المنصة مسؤولة عن 20% فقط من نشاط خلط العملات الرقمية على مستوى العالم في عام 2026، وأنها لا تزال المنصة الرائدة في هذا المجال على الشبكات القائمة على Ethereumحتى الآن، على الرغم من الانخفاض الكبير في حصتها بعد العقوبات الأمريكية المفروضة في عام 2022.

تُظهر الأبحاث الأكاديمية أهمية خدمة تورنادو Cash . ففي دراسة أجراها باحثون من جامعتي برمنغهام وسيدني، تبيّن أن تورنادو Cash استُخدمت في 78.33% من جميع عمليات الاختراق على سلسلة كتل Ethereum خلال الفترة المدروسة.

منذ ذلك الحين، تطورت البيئة القانونية. رفعت وزارة الخزانة الأمريكية عقوباتها ضد شركة تورنادو Cash في 21 مارس 2025، بعد أن قررت الدائرة الخامسة أنtracالذكية التي لا يمكن تغييرها لا تعتبر ملكية خاضعة لاختصاص مكتب مراقبة الأصول الأجنبية (OFAC).

بالنسبة للمستثمرين والمشاركين DeFi على حد سواء، يُعد سيناريو أزتيك مثالاً على مشكلة أوسع نطاقاً: وهي أنtracالملغاة قد تظل ذات أهمية اقتصادية لفترة طويلة بعد التخلي عن البروتوكول. فإذا كانت أموال طائلة مُستثمرة في تقنية قديمة، فقد تُصبح هذه الثغرة مصدراً للخسائر. علاوة على ذلك، بمجرد سرقة هذه الأموال، لا تبدو أساليب غسيل الأموال التي يستخدمها المجرمون جديدة على الإطلاق.