مشتبه بهم في اختراق ليندهب يغسلون الإيثير المسروق عبر تورنادو كاش

أبلغت شركتا الأمن بيكشيلد وبيوسين عن أن مجموعة مشتبه بها من الفاعلين وراء استغلال يناير لبروتوكول الإقراض اللامركزي ليندهب (Lendhub) قد نقلت أكثر من نصف عائداتها، والتي تبلغ 2,415 إيثيريوم (ETH) (وتقدر قيمتها بحوالي 3.85 مليون دولار)، إلى خدمة الخلط المشفرة تورنادو كاش (Tornado Cash) المُجرَّمة. تم الكشف عن الحادث في 27 فبراير. وأُبلغ عن أن الاستغلال أدى إلى خسارة قدرها 6 ملايين دولار.

تم إرسال 5.7 مليون دولار إلى تورنادو كاش منذ يناير 13

أفادت شركة بيكشيلد أن استغلال ليندهب (LendHub) أدى إلى سرقة 6 ملايين دولار من البروتوكول. وقد تغرد شركة بيوسين (Beosin) بأن إجمالي قدره 3,515.4 إيثيريوم (ETH) بقيمة 5.7 مليون دولار قد تم إرساله إلى تورنادو كاش (Tornado Cash) منذ 13 يناير من قبل الجاني. وهذا هو أكبر استغلال تم الإبلاغ عنه حتى الآن هذا العام.

تورنادو كاش لا يزال قيد التشغيل

كان تورنادو كاش، وهو خدمة خلط عملات مشفرة مصممة لإخفاء هوية معاملات الإيثيريوم من خلال دمج كميات هائلة من الإيثير قبل إيداع المبالغ في عناوين أخرى، مُجرَّماً في 8 أغسطس من قبل مكتب التحكم في الأصول الأجنبية التابع للولايات المتحدة (OFAC) لدوره في غسل عائدات الجرائم. وعلى الرغم من ذلك، لا يزال تورنادو كاش يعمل كعقد ذكي لامركزي على سلسلة الكتل.

وفقاً لتقرير من شركة تحليل سلسلة الكتل تشيناليسيس، قبل فرض العقوبات، كان حوالي 34 في المئة من جميع التدفقات الداخلة إلى خدمة الخلط ناتجة عن الاختراقات والاحتيالات، وكانت هناك أيام وصلت فيها التدفقات الداخلة إلى حوالي 25 مليون دولار. ومع ذلك، انخفض هذا الرقم بنسبة 68 في المئة خلال الـ30 يوماً منذ فرض العقوبات.

في 20 فبراير، نقل فاعل ضار وراء مشروع دي في آي (DeFi) قائم على أربيترم (Arbitrum) أكثر من 1.86 مليون دولار من العملات المشفرة المسروقة إلى تورنادو كاش. وهذا أحدث حدث في سلسلة من الأحداث التي تشير إلى أن الفاعلين الضارين يستخدمون خدمات الخلط مثل تورنادو كاش وسينباد (Sinbad) لأغراض خبيثة.

وفقاً لتقرير شركة تشيناليسيس (Chainalysis) في أوائل فبراير، تميل الأموال الناتجة عن القراصنة الشماليين إلى الانتقال إلى خدمات الخلط بمعدل مرتفع بشكل غير طبيعي، مما يوضح المزيد من شعبية الخدمة بين المجرمين. ومجموعة لازاروس (Lazarus Group) الشهيرة هي مثال على هؤلاء الفاعلين الضارين، الذين يرسلون بانتظام مبالغ كبيرة من خلال خدمات الخلط. ومع ذلك، سيستمر الفاعلون الضارون في تفضيل هذه الخدمات ما لم يتم اتخاذ التدابير المناسبة.