- تم إيداع 6.2 مليون دولار من الأموال المسروقة خلال ثغرة SagaEVM في Tornado Cash.
- شملت الثغرة التي حدثت في 21 يناير تسلسلاً منسقاً لنشر العقود وسحب السيولة.
- يملك الفريق معرفة بالثغرة التي أدت إلى الاستغلال، ومن المتوقع أن ينشر تقريراً تقنياً شاملاً بعد اكتمال التصحيح.
تم تتبع 6.2 مليون دولار من الأموال المسروقة خلال عملية اختراق SagaEVM إلى إيداعات في Tornado Cash، وهو مختلط للخصوصية على شبكة Ethereum يساعد في إخفاء مسارات المعاملات.
تعد هذه التكتيكات شائعة بين القراصنة الذين يحاولون غسل مبالغ كبيرة من الأموال المسروقة وجعل استعادتها شبه مستحيلة.
ال الاستغلال التي استهدفت SagaEVM، الموصوفة بأنها L1 لإطلاق L1s، وقعت في 21 يناير. بعد الحادث، نشر الفريق على منصة X أن سلسلة L1 قد تم إيقافها عند ارتفاع الكتلة 6593800 استجابة للاختبار المؤكد على سلسلة SagaEVM.
كيف غسل القراصنة الأموال المسروقة
وفقاً لـ تقرير من قبل شركة أمان البلوك تشين CertiK، قام المهاجمون في البداية بتوزيع الأموال عبر محافظ منفصلة قبل أن يوجهوها إلى مختلط الخصوصية عبر معاملات متعددة.
"التخفيف قيد التنفيذ، والفريق يركز بالكامل على إيجاد حل"، قال الفريق كتب في ذلك الوقت.
شهد الاختراق نقل ما يقرب من 7,000,000 دولار من USDC و yUSD و ETH و tBTC إلى الشبكة الرئيسية لـ Ethereum. تم تحديد محفظة المخترع وإرسالها إلى البورصات والجسور لإدراجها في القائمة السوداء واستعادة الأموال المسروقة على الأرجح.
وفقاً لتقرير Certik، فإن 6.2 مليون دولار من تلك الأموال هي ما تم تقسيمه الآن إلى إيداعات في مختلط Tornado Cash. من المتوقع أن يعيق هذا جهود المعالجة والاستعادة.
يضيف الإيداع الأخير إلى شهرة Tornado Cash، مضافاً إلى سجله السابق المليء بالعقوبات الأمريكية والمشاكل القانونية التي لا تزال تلاحق مطوريها.
يواصل المهاجمون استخدامه لإخفاء مساراتهم بعد الاختراق، وهو يفعل بالضبط ما صُمم من أجله – مساعدتهم على الاختفاء.
ماذا حدث لـ SagaEVM؟
وفقاً لتحليل ما بعد الحادث الذي شاركه الفريق في 21 يناير، تضمن الحادث تسلسلاً منسقاً من نشر العقود، ونشاط عبر السلاسل، وسحوبات سيولة لاحقة.
كشف المستند أن الفريق أوقف السلسلة تحسباً للخطر بينما قاموا بالتحقيق النشط وتخفيف الأثر. وكشف أن التركيز كان على وقف المزيد من التأثير من خلال إبقاء SagaEVM متوقفاً أثناء تنفيذ التخفيف؛ وتحليل نطاق الضرر الكامل باستخدام بيانات الأرشيف ومسارات التنفيذ؛ وتشديد المكونات ذات الصلة قبل إعادة التشغيل.
تشمل المكونات الرئيسية المتأثرة بالاختراق سلسلة SagaEVM، بالإضافة إلى Colt و Mustang. لم تتأثر مكونات أخرى، مثل Saga SSC mainnet، وإجماع بروتوكول Saga، وأمان المدققين، وسلاسل Saga الأخرى.
"لم يحدث فشل في الإجماع، أو اختراق للمدققين، أو تسرب لمفاتيح التوقيع"، حسب المستند تقرأ. "تظل شبكة Saga الأوسع سليمة هيكلياً."
زعم الفريق أن خطواتهم التالية ستكون إكمال التحقق من السبب الجذري، وترقيع وتشديد المكونات المتأثرة عبر السلاسل والنشر، والتنسيق مع شركاء النظام البيئي حيثما كان ذلك مناسباً، ونشر تحليل فني أكثر شمولاً لما بعد الحادث.
ارتباط الثغرة بـ Cosmos
بعد تلقي الدعم من مهندسي Cosmos Labs، قام الفريق كشفت بإثبات أن المشكلة نشأت من قاعدة كود Ethermint الأصلية، مما يجعلها مشكلة موروثة.
رداً على ذلك المنشور، Cosmos Labs شاركت بياناً، اعترفت فيه بأنها على علم بالحادث وزعمت أنها تعمل عن كثب مع Saga وشركاء الأمن الخارجيين للتحقيق في "الثغرة المؤكدة" ومعالجتها.
كشفت أنهم اتصلوا بمجموعة فرعية من سلاسل EVM اعتبروها متأثرة بالحادث وقدموا تخفيفات قصيرة المدى.
"كما هو الحال دائماً، نوصي جميع المشاريع باستمرار تنفيذ ممارسات أمنية أساسية مثل تحديد المعدل ومراقبة الأمان لتعزيز الكشف المبكر والتخفيف"، قالوا كتب على منصة X.
أذكى العقول في عالم العملات الرقمية يقرأون بالفعل نشرتنا الإخبارية. هل تريد الانضمام؟ انضم إليهم.
إخلاء مسؤولية. المعلومات المقدمة ليست نصيحة تداول. Cryptopolitan.com لا تتحمل أي مسؤولية عن أي استثمارات تتم بناءً على المعلومات المقدمة في هذه الصفحة. نوصي بشدة بإجراء بحث مستقل و/أو الاستعانة بمستشار مؤهل قبل اتخاذ أي قرارات استثمارية.
هانا كولي مور
هانا كاتبة ومحرّرة تمتلك خبرة تمتد لأكثر من عقد في كتابة المدونات وتغطية الفعاليات في مجال العملات الرقمية. في موقع كريبتوبوليتان، تساهم هانا في صفحة الأخبار من خلال تغطية وتحليل أحدث التطورات في مجالات التمويل اللامركزي (DeFi)، والأصول الواقعية (RWA)، وتنظيم العملات الرقمية، والذكاء الاصطناعي، وتقنيات الحدود الجديدة. تخرجت هانا من جامعة أركاديا بدرجة البكالوريوس في إدارة الأعمال.
