تعقيدات تواجه استعادة أموال اختراق دريفت مع تحويل 61.5 مليون دولار إلى تورنادو كاش
-
قام مهاجمو دريفت بإيداع 25,700 إيثيريوم بقيمة 61.56 مليون دولار في تورنادو كاش.
-
ربط المحققون هجوم أبريل الذي بلغت قيمته 295.7 مليون دولار بجهات فاعلة مدعومة من الدولة الشمالية الكورية.
-
يظل حوالي 194 مليون إيثيريوم موجوداً في محافظ مرتبطة بالمهاجمين.
أودع عنوان مرتبط باختراق بروتوكول دريفت الذي بلغت قيمته 295 مليون دولار في أبريل، مبلغ 25,700 إيثيريوم (ETH) في خدمة خلط تورنادو كاش يوم الثلاثاء، مما يستمر في عملية غسل الأموال التي تتبعها المحققين لتعود إلى منظمة مدعومة من دولة في كوريا الشمالية. ويعد هذا الأمر مهماً لآلاف مستخدمي دريفت الذين لم يتم سداد مستحقاتهم بعد.
كل ساعتين، بمقدار 100 إيثيريوم
وصلت الودائع على مدار ساعتين تقريباً، ليصل إجمالي المبلغ إلى حوالي 61.56 مليون دولار خلال عملية التحويل، وفقاً لبيانات من Arkham Intelligence. كان المحفظة خاملة لمدة شهرين تقريباً قبل هذا التدفق المفاجئ.
ووفقاً لسجلات التحويلات في Arkham، تم إجراء الودائع بمبالغ ثابتة قدرها 100 إيثريوم (237,800 دولار لكل دفعة) وكميات أصغر قدرها 10 إيثريوم. تتوافق الودائع الثابتة مع صناديق الإيداع في Tornado Cash، والتي تتيح للمستخدم سحب الأموال في مرحلة لاحقة من عنوان مختلف دون الكشف عن العلاقة بين المرسل والمستلم.
وقد تم تتبع هذه التحركات أيضًا بواسطة شركة تشيناليسيس. في منشور على منصة X نشر يوم الثلاثاء، ذكرت الشركة أنه في 1 أبريل، قام المستغل بنقل الأموال من المحافظ الخمس المستخدمة في الاستغلال إلى محفظة وسيطة واحدة عبر 13 عملية منفصلة. وقد ترك المستغل المحفظة خاملة حتى تم إيداع الأموال في الميكسر على دفعات تتراوح كل منها بمقدار 100 ETH.
ولا تمثل هذه الجولة الأولى لتنظيف الأموال. فقد أرسل عنوان يُعرف بـ مهاجم دريفت4 مبلغ 23,095 إيثيريوم (ما يعادل حوالي 44.4 مليون دولار) إلى نفس خدمة الخلط في يومي 23 و24 يوليو.
ما تبقى في المحافظ
في ضوء الودائع التي تمت يوم الثلاثاء، تواصل Arkham تتبع 81,454 إيثريوم بقيمة تقارب 194 مليون دولار، وفقاً لـ TFTC. يوجد حوالي 198.58 مليون دولار في العناوين السبعين التي تنتمي إلى القراصنة. بالإضافة إلى ذلك، تحتوي هذه الحسابات على حوالي 561,600 دولار من USDT وUSDC وSolana وUSDY، بالإضافة إلى عملة Fartcoin واحدة تبلغ قيمتها حوالي 15 سنتاً، وفقاً لعرض محفظة Arkham.
مستغل بروتوكول Drift، الذي سرق أكثر من 270 مليون دولار، ينقل ETH إلى #TornadoCash بعد شهرين من عدم النشاط.
خلال الساعتين الماضيتين، أودع المستغل 25,700 $ETH (61.56 مليون دولار) في #TornadoCash ولا يزال يحتفظ بـ 81,864 $ETH (195 مليون دولار).
https://t.co/FRtFrS7rew https://t.co/9ISUIlkHvT
— Lookonchain (@lookonchain) أكتوبر 20، 2026
أولاً، استهدف الاختراق بروتوكولاً على شبكة سولانا. ومع ذلك، استخدم المخترق لاحقاً تقنية الجسر لتحويل الأموال إلى ETH. ووفقاً لجدول توزيع الأصول الخاص بـ Drift، سرقت الأموال بقيمة 295.7 مليون دولار من الرموز المميزة، منها 159.3 مليون دولار من JLP (رمز سيولة Jupiter) و71.4 مليون دولار من USDC.
كيف دخل المهاجمون
ووفقاً للتقرير الذي كتبه فريق Drift على drift.trade، لم يستغل الهجوم أي ثغرة في الكود المصدري، بل اعتمد بدلاً من ذلك على أساليب الهندسة الاجتماعية على مدى ستة أشهر. وأشارت TFTC، نقلاً عن نفس المصدر، إلى أن المهاجمين انتحلوا صفة شركة تداول وقاموا بتجميد أموال حقيقية بقيمة مليون دولار لإثبات مصداقيتهم، كما التقوا شخصياً بمساهمي Drift في المؤتمرات. واستغلوا ثغرة تنفيذ الأوامر من خلال أدوات المطورين مقترنة بتطبيق محفظة مزيف لسحب الأموال من البروتوكول في أقل من 12 دقيقة.
في منشور بتاريخ 3 يونيو حول جهود التعافي، ذكرت Drift أنه وفقاً لتحقيق جنائي من قبل Mandiant، هاجمت الفاعلية UNC6862، وهي جهة فاعلة للتهديدات تابعة لكوريا الشمالية. وأشارت Drift إلى بيان Mandiant الذي ذكر وجود "روابط مباشرة مع جهات فاعلة أخرى مدعومة من دول شاركت في هجمات مماثلة على منصات أخرى."
صندوق تعافي ضد احتمالات طويلة
فتحت Drift المطالبات لرموز DFX الخاصة بها في 1 أكتوبر. كان الصندوق يحتوي على 3.1 مليون دولار في ذلك الوقت وكان من المقرر أن ينمو بناءً على أي أرباح من البورصة واسترداد الأموال. وفيما يتعلق بخسائر بقيمة 295 مليون دولار، كانت تلك التي قدمت مطالباتها مبكراً تنظر إلى مجرد سنت واحد لكل دولار.
تم تجميد حوالي 9.2 مليون دولار من قبل سلطات إنفاذ القانون، وفقاً لـ TFTC، وهو ما يعادل تقريباً 3 سنتات لكل دولار. نظراً لأن 194 مليون دولار هي في يد المستغل وأن جزءاً متزايداً منه قد تم إيداعه في Tornado Cash، لا يبدو أن التعافي محتملاً جداً. أدرجت OFAC المجمع في القائمة السوداء في عام 2022، لكن لا يوجد تأكيد لأي استرداد لإيداع في Tornado Cash من كيان مرتبط بجمهورية كوريا الشعبية الديمقراطية.
يُعد اختراق Drift ثالث أكبر عملية اختراق للعملات المشفرة في عام 2026 وفقاً لمتتبع عمليات الاختراق في DeFiLlama، متخلفاً عن اختراق Bitget بقيمة 387.5 مليون دولار واختراق Liquid Network بقيمة 320 مليون دولار.
إذا كنت تقرأ هذا، فأنت متقدّم بالفعل. ابق هناك مع نشرتنا الإخبارية.
الأسئلة الشائعة
من كان وراء اختراق بروتوكول Drift؟
أفادت تحديثات التعافي التي أصدرتها Drift في 3 يونيو بأن تحقيقاً جنائياً قامت به شركة Mandiant نسب هجوم 1 أبريل إلى UNC6862، وهي مجموعة تهديدات من كوريا الشمالية لها صلات بجهات فاعلة أخرى مدعومة من الدول.
كم أرسل مخترق Drift إلى Tornado Cash؟
قام المحفظتان بإيداع 25,700 ETH، بقيمة حوالي 61.56 مليون دولار، على مدار ساعتين تقريباً يوم الثلاثاء، وذلك بعد جولة سابقة من حوالي 23,095 ETH في أواخر يوليو، وفقاً لبيانات Arkham.
ما مقدار الأموال المسروقة التي تم استردادها؟
وفقاً لـ TFTC، تجمد إنفاذ القانون فقط حوالي 9.2 مليون دولار من إجمالي العائد الذي يقارب 295 مليون دولار، بينما احتوى صندوق تعافي DFX الخاص بـ Drift على حوالي 3.1 مليون دولار عند فتح باب المطالبات في 1 أكتوبر.
إخلاء مسؤولية. المعلومات المقدمة ليست نصيحة تداول. Cryptopolitan.com لا تتحمل أي مسؤولية عن أي استثمارات تُجرى بناءً على المعلومات الواردة في هذه الصفحة. نوصي بشدة بإجراء بحث مستقل و/أو الاستعانة بمستشار مؤهل قبل اتخاذ أي قرارات استثمارية.
عاشيش كومار
أشيش كومار صحفي متخصص في العملات الرقمية والمالية، يمتلك ثماني سنوات من الخبرة في غرف الأخبار. يغطي تطورات أسواق العملات الرقمية، واللوائح التنظيمية، والتمويل اللامركزي (DeFi)، ونظم البيئات التبادلية. عمل مع Coingape وTodayq وNewsroompost. يحمل أشيش شهادة PGDP في الصحافة الإنجليزية من المعهد الهندي للاتصالات والإعلام (IIMC). كما أجرى مقابلات مع شخصيات بارزة في القطاع، بما في ذلك آرثر هايز ويات سيو وأوستن فيديرا وغيرهم.
