مخترق يغسل ملايين الدولارات من العملات المشفرة المسروقة عبر خدمة إخفاء الهوية

بدأ المخترق ، الذي حقق ربحاً قدره 25 مليون دولار من خلال شركة الأبحاث كرونوس في وقت سابق من هذا العام، بتحويل الأموال مباشرة من يوم الاختراق، أي منذ ما يقرب من ستة أشهر الآن .

أساليب غسل الأموال بالعملات المشفرة

بدأ المخترق الذي اشترى 1314 عملة إيثيريوم عملية الشراء باستخدام محفظة إلكترونية خاصة به. تواصل المخترق مع المحفظة التي تحمل العنوان 0x8F5e4، وحوّل إليها ما قيمته 4 ملايين دولار من عملة الإيثيريوم. لاحقًا، تم تحويل الإيثيريوم إلى عنوان جديد هو 0x164A24b.

                                                           المصدر: بيك شيلد

قام المجرم الإلكتروني بدوره بتحويل عشر دفعات من آخر مجمع إلى خدمة خلط العملات الرقمية "تورنادو Cash. "تورنادو Cash هي خدمة خلط عملات رقمية مفتوحة المصدر تعمل على شبكات متوافقة مع آلة Ethereum الافتراضية. تعمل خدمات الخلط هذه على إخفاء مسار الأموال، مما يجعل من المستحيل tracمصدرها. 

                                                              المصدر: إيثرسكان

على الرغم من أن خدمات الخلط هذه قد تم إنشاؤها فقط لإخفاءdentالمرسل أو نقل أصول الأفراد الأثرياء بشكل خاص، إلا أن المتسللين يستغلون هذه المنصات بشكل متكرر لغسل الأموال المسروقة والاستفادة منها من خلال منصات التبادل اللامركزية.

أدت قضية سرقة الأموال الأخيرة من منصة "تورنادو Cash، التي تستخدم بشكل رئيسي لغسيل الأموال، إلى فرض الحكومة الأمريكية عقوبات على استخدامها في أغسطس 2022. بالإضافة إلى ذلك، أدين المؤسسون في عام 2023 بتهم غسيل الأموال وانتهاكات العقوبات. 

يختلف أعضاء مجتمع العملات الرقمية في آرائهم حول تبني هذه الأساليب المعززة للخصوصية. ومع ذلك، فهم يؤيدون بالإجماع رفض اضطهاد المطورين الذين ابتكروا تطبيقات أو تقنيات لأداء هذه الوظائف.

أدوات الخصوصية التي أُسيء استخدامها

أصدرت شركة تحليل العملات المشفرة PeckShield تحذيراً بشأن الأموال المحولة على X. وحذرت من أن التحويل الوارد إلى Tornado Cash يدل على أن المتسلل يحاول إخفاء المبالغ المترجمة.

بشكل عام، يفضل المستغلون خدمات خلط العملات المشفرة على منصات التداول المركزية لأنه بمجردdentهويتهم، تقوم هذه المنصات بحظر المحافظ وفقًا لذلك.

تم اختراق منصة كرونوس كابيتال في نوفمبر 2023، عندما تمكن المخترقون من الوصول إلى مفاتيح واجهة برمجة التطبيقات الخاصة بالمنصة، مستغلين ثغرة أمنية في كشف المفاتيح. في البداية، أنكرت الشركة مسؤوليتها عن الأضرار التي لحقت بالأموال في بداية تأسيسها.

بعد ذلك بوقت قصير، توصل المحقق ZachXBT، الذي كان يعمل على شبكة البلوكشين، إلى أن ما لا يقل عن 12,800 إيثيريوم من إجمالي الأموال المسروقة، والتي بلغت قيمتها حوالي 25 مليون دولار، قد أُرسلت إلى ستة عناوين مختلفة للعملات الرقمية . وقد أوقفت شركة كرونوس كابيتال خدمات التداول الخاصة بها لإجراء تحقيق شامل.