كشف محللو تقنية البلوك تشين من شركة ماتش سيستمز عن وجود صلات بين عملية السطو الأخيرة التي بلغت قيمتها 81.5 مليون دولار من شركة أوربت تشين وهجمات إلكترونية أخرى بارزة على العملات المشفرة في عام 2023. ويربط هذا الكشف حادثة أوربت تشين dent على منصات مثل كوينسبيد وكوينكس وأتوميك واليت، مما يشير إلى تورط مجموعة منظمة للجريمة الإلكترونية.
يشير تقرير شركة ماتش سيستمز إلى أوجه تشابه في أساليب الهجوم المستخدمة في هذه الاختراقات. ومن أبرزها استخدام الأدوات والأنماط المرتبطة بمجموعة لازاروس سيئة السمعة، وهي عصابة إجرامية إلكترونية معروفة. وقد تضمن التحليل الذي أجرته ماتش سيستمز tracدقيقًا لنشاط مهاجم أوربت على سلسلة الكتل (البلوك تشين). وأدى ذلك إلى اكتشاف أن حساب المهاجم تلقى تمويلًا أوليًا من مصادر سحبت أموالًا من تورنادو Cash، وهو بروتوكول خصوصية يُستخدم غالبًا لإخفاء مصادر العملات المشفرة.
كانت عملية "فك التشابك" المعقدة، باستخدام برامج متخصصة، أساسية فيdentمسار الأموال. كشفت هذه الطريقة عن شبكة من العناوين المرتبطة بعمليات السرقة، أحدها يستخدم بروتوكول SWFT لتحويل الأموال. تم tracهذه الأموال في النهاية إلى محفظة Tron واحدة، والتي بدورها نقلت الأصول إلى منصة تداول غير معروفة، يُعتقد أنها تقع في منطقة دول الكومنولثdent .
أنماط التهديد المتفشي
إن استخدام بروتوكولات محددة مثل SWFT و Avalanche Bridge وSinbad في هذه الهجمات يُقدّم دليلاً إضافياً على وجود مُنفّذ مشترك. ويتوافق هذا النمط السلوكي أيضاً مع التكتيكات المُستخدمة في اختراقات Atomic Wallet وCoinsPaid عام 2023، والتي ينسبها مكتب التحقيقات الفيدرالي الأمريكي إلى مجموعة Lazarus. وتُشير هذه التشابهات في أساليب الهجوم إلى وجود كيان واحد مُتطور يقف وراء هذه الاختراقات الأمنية الخطيرة.
تُبرز هذه السلسلة من الهجمات التهديدات المستمرة والمتطورة التي تواجه صناعة العملات المشفرة. فعلى الرغم من الطبيعة التقنية المتقدمة لهذه المنصات، إلا أنها لا تزال عرضة لمجرمي الإنترنت المحترفين الذين يُطورون استراتيجياتهم باستمرار لاستغلال نقاط الضعف.
التأثير على سلسلة أوربت وقطاع العملات المشفرة
يمثل الهجوم على خزنة Ethereum الخاصة بشبكة أوربت تشين، والذي أسفر عن خسارة كبيرة في أصول الإيثيريوم والعملة المستقرة داي، ضربة قوية أخرى لمجتمع العملات المشفرة. وشهدت التداعيات المباشرة انخفاضًا في القيمة السوقية لرمز أوربت تشين الأصلي، ORC، على الرغم من ظهور بوادر تعافٍ منذ ذلك الحين.
يُمثل هذاdent، الذي يُعد جزءًا من نمط أوسع للهجمات الإلكترونية، تحديًا أكبر يواجه قطاع العملات المشفرة. فعلى الرغم من التطورات الأمنية، لا يزال هذا القطاع يُعاني من ثغرات تجعل المنصات عُرضة للسرقة والاحتيال. ووفقًا لتطبيق De.Fi الأمني، فقد خسر مستخدمو العملات المشفرة ما يقرب من ملياري دولار أمريكي نتيجة عمليات الاحتيال والاختراقات في عام 2023. ورغم أن هذا الرقم يُمثل انخفاضًا عن العام السابق، إلا أنه يُؤكد استمرار المخاطر وضرورة تعزيز الإجراءات الأمنية.
إن اختراق Orbit Chain، الذي يمثل تتويجاً لعام من عمليات استغلال بروتوكول Web3 الهامة، يسلط الضوء على الحاجة الماسة إلى بروتوكولات أمنية محسنة ومراقبة يقظة في مجال العملات المشفرة.
يُزعم أن أحد المخترقين تمكن من الوصول إلى أداة إنفاذ القانون لاستهداف بيانات المستخدمين على منصات ديسكورد، Binance، وكوين بيس