يعود مستغل أوراكل Pando Rings للظهور، ويقوم بتحويل الإيثيريوم إلى Tornado Cash

أُعيد تنشيط المحفظة المرتبطة باختراق أوراكل Pando Rings عام 2022 في 18 أغسطس/آب بعد شهرين من الخمول، وفقًا لما أفاد به tracتشين Onchain Lens. وقد قام المخترق بتحويل 3 ملايين DAI مقابل حوالي 1570 ETH، بقيمة تقارب 3 ملايين دولار، عبر بروتوكول CoW. ومن المعروف أن حوالي 800 ETH، بقيمة تقارب 1.52 مليون دولار، قد وصلت بالفعل إلى Tornado Cash عبر ثماني معاملات من هذه المحفظة.

على الرغم من أن الفعل نفسه قد يبدو بسيطًا نسبيًا، إلا أن تاريخ الحادثة ليس كذلك على الإطلاق. فبعد مرور ما يقارب أربع سنوات علىdent التي تم فيها التلاعب ببيانات الأسعار لسحب الأموال من منصة Pando Rings، لا يزال المحتال يواصل تحويل الأموال، والتي لا يزال من الممكن tracإلى عملية الاحتيال الأصلية. وبعد أن كان التلاعب ببيانات الأسعار سببًا رئيسيًا للخسائر في DeFi، فقد تم القضاء عليه بشكل فعال بفضل التحسينات التي طرأت على تطوير البروتوكولات.

عراف أساء قراءة ضماناته

في الخامس من نوفمبر/تشرين الثاني 2022، تعرضت منصة Pando Rings للاختراق. تمكن المخترق من تغيير سعر رمز sBTC-WBTC، وهو رمز مزود السيولة، على منصة 4swap، صانع السوق الآلي لـ Pando، واستغل هذا التلاعب السعري في محاولة لسحب ما قيمته 70 مليون دولار من العملات الرقمية. وبحلول الوقت الذي تحرك فيه فريق الحماية، كان ما قيمته حوالي 21.9 مليون دولار من عملات ETH و EOSوBTC قد سُحبت بالفعل من محفظتين على منصة Mixin كان المخترق يتحكم بهما.

لم تُفقد بعض الأصول. تعاونت شركة Pando مع Mixin Network وشركة الأمن السيبراني SlowMist لتجميد باقي الأموال. تشمل الأصول المجمدة 2,022,662 عملة EOS بقيمة تقارب 2.36 مليون دولار أمريكي، بالإضافة إلى رموز أخرى بقيمة إجمالية تتجاوز 50 مليون دولار أمريكي. أوقفت الشركة خدماتها، وهي Pando Rings و4swap وPando Leaf وPando Lake، لحين إصلاح نظام التنبؤ، وأكدت أنها ستعوض جميع العملاء.

من شراء الصلصة إلى استخدام الخلاط

ظهر نفس العنوان مجددًا على فترات متقطعة منذ ذلك الحين. ووفقًا لتقرير نشره موقع Lookonchain في 6 يونيو، أجرى الشخص نفسه معاملة بقيمة 10 ملايين DAI لشراء ما مجموعه 6243 ETH بمتوسط ​​سعر 1602 دولارًا. وأضاف التقرير: "حتى المخترق يشتري عند انخفاض سعر ETH".

تشير عملية الشراء التي تمت، بالإضافة إلى عملية التبادل التي جرت هذا الأسبوع، إلى استراتيجية معروفة: تحويل العملات المستقرة المسروقة إلى إيثيريوم عند حلول الوقت المناسب، ثم انتظار اللحظة الأمثل للتخلي عنها. ما تغير في 18 أغسطس هو وجهة التحويل النهائية. فبدلاً من الاحتفاظ برمز الإيثيريوم، بدأ المجرم بإرساله عبر خدمة "تورنادو Cash، وهي خدمة تُستخدم لإخفاء العلاقة بين الأموال المودعة والمسحوبة. وحتى الآن، بلغ إجمالي الإيداعات عبر هذه الخدمة 800 إيثيريوم، موزعة على ثماني معاملات.

لماذا تبقى الصناديق المختلطة مرئية؟

حتى لو أرسل شخص ما أموالاً عبر منصة تورنادو Cash، فهذا لا يعني بالضرورة فقدان أثرها. tracهجومًا وقع في يونيو/حزيران، حيث سحب شخص ما حوالي 664 إيثيريوم من تورنادو Cash واستخدمها للسيطرة على Ethereum يُعرف باسم TOP. تكشف هذه الحالة كيف أن عمليات خلط الأموال قد تُشير إلى وجود مخاطر حتى لو كان من الصعب تتبع مسار المعاملة المباشر.

الوضع القانوني لعملة تورنادو Cash تغير فرضت عليها وزارة الخزانة الأمريكية عقوبات في أغسطس 2022، رُفعت من قائمة العقوبات في 21 مارس 2025، وذلك بناءً على حكم محكمة الاستئناف الفيدرالية الذي ينص على أن العقود الذكية غير القابلة للتغييرtracتُصنف على أنها "ممتلكات" خاضعة لتشريعات العقوبات. واستخدامها كخلاط Ethereum يعني أن التحويلات الكبيرة التي تتم عبر بروتوكولها ستلفتtracبدلاً من أن تختفي ببساطة.

بروتوكول يتلاشى تدريجياً مع تحرك المهاجم

التوقيت مثير للاهتمام. فقبل ثلاثة أيام فقط من بدء نشاط المحفظة، أعلنت في 15 أغسطس أنها ستوقف البروتوكول وتضع DeFi بها في وضع الصيانة تحت إشراف Mixin. في هذه المرحلة، تقتصر وظيفة Pando Rings على دعم سداد القروض وسحب الضمانات.

في غضون ذلك،dentلم تعد الهجمات التي تستهدف النظام البيئي، مثل التلاعب ببيانات القروض السريعة، انخفضت من حوالي 19% من DeFi خسائرdentفي عام 2022 إلى أقل من 1% في عام 2025.

ونتيجة لذلك، فإن مستغل Pando هو بقايا من زمن قديم في أمن DeFi ، ولا يزال يستفيد من نقطة ضعف تمكنت الصناعة ككل من تجاوزها أثناء استخدام سلاسل الكتل.

منظور أمني أوسع

يستحق توقيت إعلان باندو في 15 أغسطس عن إيقاف بروتوكولها مزيدًا من الدراسة، إلى جانب نشاط المخترق المتجدد. فهذا ليس مجرد إعادة ظهور لاختراق قديم من عام 2022، بل يُظهر مدى انتشار استغلالات DeFi ، حيث يمكن للأصول المسروقة أن تبقى خاملة لسنوات، ثم تعود للنشاط مجددًا عند تغير ظروف السوق أو السيولة أو طرق غسيل الأموال.

توضح هذه المعاملات كيف يمكن للعملات المشفرة المسروقة أن تبقى خاملة لفترات طويلة قبل تحويلها أو دمجها أو نقلها عبر البنية التحتية لحماية الخصوصية. وهذا مسار قد يسلكه المدافعون عن الخصوصية.