المخترق يغسل ملايين العملات المشروطة المسروقة عبر خدمة إخفاء الهوية

المخترق hacker، الذي نفذ استغلالاً بقيمة 25 مليون دولار مع شركة أبحاث Kronos في وقت سابق من العام، بدأ في نقل الأموال مباشرة من يوم الاستغلال، وهو ما يقرب من ستة أشهر الآن.

تكتيكات غسل العملات المشفرة

المخترق الذي اشترى 1314 عملة إيثريوم بدأ المعاملة بمحفظة مخترق. التقى المخترق بالمحفظة بهذا العنوان،0x8F5e4، ونقل 4 ملايين دولار من ETH. لاحقاً، تم نقل ETH إلى عنوان جديد، 0x164A24b.

                                                           المصدر: PeckShield

من ناحيته، أنهى الجاني السيبراني بعشر تحويلات من آخر تجمع إلى خدمة خلط العملات المشفرة Tornado Cash. Tornado Cash هو محلل عملات مشفرة مفتوح المصدر يعمل على شبكات متوافقة مع آلة إيثريوم الافتراضية. خدمات الخلط، من ناحيتها، تشوش المسار وتجعل من المستحيل تتبع أصل الأموال. 

                                                              المصدر: Etherscan

على الرغم من أن هذه خدمات الخلط تم إنشاؤها فقط لإخفاء هوية المرسل أو نقل أصول الأفراد الأثرياء بشكل خاص، إلا أن المخترقين يستغلون هذه المنصات بشكل متكرر لغسل الأموال المسروقة والاستفادة منها من خلال منصات التبادل اللامركزية.

الحالة الأخيرة لسرقة الأموال من Tornado Cash، المستخدمة أساساً لغسل الأموال، أدت إلى فرض الحكومة الأمريكية عقوبات على استخدامها في أغسطس 2022. بالإضافة إلى ذلك، وُجد أن المؤسسين مذنبين في عام 2023 بغسل الأموال وانتهاك العقوبات. 

أعضاء مجتمع العملات المشفرة يختلفون أيضاً في آرائهم حول تبني هذه الطرق المعززة للخصوصية. ومع ذلك، فإنهم يدعمون بالإجماع القضية ضد ملاحقة المطورين الذين أنشأوا تطبيقات أو تقنيات لأداء هذه الوظائف.

أدوات الخصوصية تم إساءة استخدامها

أصدرت شركة تحليل العملات المشفرة PeckShield تحذيراً بشأن الأموال المنقولة على X. حذرت من أن التحويل الوارد إلى Tornado Cash يظهر أن المخترق يحاول إخفاء المبالغ المنقولة.

بشكل عام، يفضل المستغلون محللات العملات المشفرة على البورصات المركزية لأن هذه البورصات تحظر المحافظ وفقاً لذلك بمجرد تحديدها.

تم استغلال منصة Kronos Capital في نوفمبر 2023، عندما حصل المخترقون على مفاتيح واجهة برمجة التطبيقات الخاصة بالمنصة، مستغلين ثغرة تعريض المفاتيح. رفضت الشركة في البداية الضرر الذي لحق بالأموال في بداية وجودها.

بعد فترة وجيزة، حدد المحقق ZachXBT، الذي يعمل على السلسلة، أن ما لا يقل عن 12,800 ETH من إجمالي المسروقة وبتكلفة تقارب 25 مليون دولار تم إرسالها إلى ستة عناوين crypto مختلفة. أغلقت Kronos Capital خدمات التداول لإجراء تحقيق شامل.