ارتباط هجوم Orbit Chain بشبكة قرصنة عالمية

كشف محللو البلوك تشين من Match Systems عن روابط بين عملية السطو الأخيرة التي بلغت 81.5 مليون دولار من Orbit Chain وهجمات القرصنة المشفرة عالية المستوى الأخرى في عام 2023. تربط هذه الاكتشافات حادثة Orbit Chain بهجمات على منصات مثل Coinspaid وCoinex وAtomic Wallet، مما يشير إلى تورط مجموعة إجرامية منظمة.

يشير تقرير Match Systems إلى أوجه تشابه في طرق الهجوم المستخدمة في هذه الاختراقات. ومن أبرزها استخدام أدوات وأنماط مرتبطة بمجموعة Lazarus المشهورة، وهي شبكة إجرامية سيئة السمعة. تضمنت التحليلات التي أجرتها Match Systems تتبعاً معقداً لنشاط مهاجم Orbit على البلوك تشين. أدى هذا إلى اكتشاف أن حساب المهاجم تلقى التمويل الأولي من مصادر سحبت أموالاً من Tornado Cash، وهو بروتوكول خصوصية يُستخدم غالباً لإخفاء أصول العملات المشفرة.

كانت العملية المعقدة لـ 'فصل الأموال' (de-mixing)، باستخدام برامج متخصصة، مفتاحاً لتحديد تدفق الأموال. كشفت هذه الطريقة عن شبكة من العناوين المرتبطة بالسرقات، حيث استخدمت إحداها بروتوكول SWFT لتحويلات الأموال. تم تتبع هذه الأموال في النهاية إلى محفظة Tron واحدة، والتي نقلت بعد ذلك الأصول إلى بورصة غير معروفة، يُشتبه في أنها تقع في منطقة رابطة الدول المستقلة.

أنماط تهديد منتشر

يوفر استخدام بروتوكولات محددة مثل SWFT وAvalanche Bridge وSinbad في هذه الهجمات مزيداً من الأدلة على وجود منفذ مشترك. يتماشى هذا النمط من السلوك أيضاً مع التكتيكات المستخدمة في هجمات عام 2023 على Atomic Wallet وCoinsPaid، والتي نسبتها مكتب التحقيقات الفيدرالي الأمريكي (FBI) إلى مجموعة Lazarus. تشير هذه الاتساقات في منهجيات الهجوم إلى وجود كيان واحد ومتطور وراء هذه الانتهاكات الأمنية الكبيرة.

تؤكد هذه السلسلة من الهجمات على التهديدات المستمرة والمتطورة التي تواجه صناعة العملات المشفرة. وعلى الرغم من الطبيعة عالية التقنية لهذه المنصات، تظل عرضة للمجرمين الإلكترونيين المتطورين الذين يواصلون تكيف استراتيجياتهم لاستغلال نقاط الضعف.

التأثير على Orbit Chain وقطاع العملات المشفرة

يشكل الهجوم على خزان Ethereum التابع لـ Orbit Chain، والذي أدى إلى فقدان أصول كبيرة في ETH وعملة dai المستقرة، ضربة أخرى كبيرة لمجتمع العملات المشفرة. شهد ما بعد الحادث مباشرة انخفاضاً في القيمة السوقية للعملة الأصلية لـ Orbit Chain، ORC، على الرغم من أنه أظهر منذ ذلك الحين علامات على التعافي.

يعكس هذا الحادث، كجزء من نمط أوسع من هجمات القرصنة، تحدياً أوسع داخل قطاع العملات المشفرة. وعلى الرغم من التقدم في الأمن، لا تزال الصناعة تكافح مع نقاط الضعف التي تترك المنصات عرضة للسرقة والاحتيال. وفقاً لـ De.Fi، وهو تطبيق أمني، خسر مستخدمو العملات المشفرة ما يقرب من 2 مليار دولار بسبب الاحتيال والقرصنة في عام 2023. وعلى الرغم من أن هذا يمثل انخفاضاً مقارنة بالعام السابق، إلا أنه يؤكد على الخطر المستمر والحاجة إلى تدابير أمنية مشددة.

يبرز اختراق Orbit Chain، الذي توج عاماً من الاستغلال الكبير لبروتوكولات Web3، الحاجة الحاسمة لتعزيز بروتوكولات الأمن والمراقبة الحذرة في مشهد العملات المشفرة.