قراصنة Steadefi يغسلون بنجاح 185 ألف دولار من ETH عبر TornadoCash 

Steadefi، منصة التمويل اللامركزي (DeFi) التي تعرضت لاستغلال مدمر الأسبوع الماضي، لاحظت قيام القراصنة بغسل بعض الأموال المسروقة عبر بروتوكول الخصوصية TornadoCash. كشفت شركة أمان البلوك تشين CertiK Alert أن حساب Ethereum مرتبط باختراق Steadefi أودع 100 ETH بقيمة 185,000 دولار في TornadoCash في 9 أغسطس.

تم وضع علامة على هذه المعاملة على أنها متصلة بالهجوم الذي صرّف أكثر من 334,000 دولار من Steadefi في 7 أغسطس. بإجمالي، أثر اختراق Steadefi على أموال المستخدمين بما لا يقل عن 1.14 مليون دولار، مما يجعله أحد أكبر اختراقات DeFi هذا العام.

قراصنة Steadefi يلجأون إلى TornadoCash لغسل العملات المشروبة

من خلال إرسال الإيثريوم المسروق إلى TornadoCash، يحاول قراصنة Steadefi كسر أثر المال وتصريف عائداتهم غير المشروعة. يستخدم TornadoCash تشفير zk-SNARKs لإخفاء تفاصيل المعاملات، مما يجعل الأموال المغسولة صعبة التتبع للغاية.

هذه تكتيك شائع يستخدمه المجرمون السيبرانيون بعد استغلال DeFi وسرقة العملات المشفرة. ملاحظة Steadefi لنشاط غسل الأموال توفر تأكيداً إضافياً على أن القراصنة يتحركون بسرعة لاستخراج أقصى قيمة من الاختراق.

كانت محفظة مُنشئ بروتوكول Steadefi قد تعرضت للاختراق يوم الاثنين الماضي، مما منح المهاجمين ملكية جميع خزائن الإقراض وتمكنهم من صرف الأموال المتاحة بحرية. في نداء على السلسلة، حث Steadefi القراصنة على إعادة 90% من العملات المشروبة، متعهداً بعدم اتخاذ إجراءات قانونية إذا تم إعادة الأموال بحلول 10 أغسطس.

منصة DeFi تستعيد $418K بينما يرفض القراصنة عرض المكافأة

قدم المشروع أيضاً مكافأة عامة إذا رفض القراصنة الامتثال. ومع ذلك، لم يتخذ المجرمون صفقة المكافأة قبل الموعد النهائي. اعتباراً من 8 أغسطس، أعلنت Steadefي أنها استعادت حوالي 418,000 دولار المتبقية في الخزائن المخترقة لكنها تعمل مع السلطات لتتبع المهاجمين.

حركة الأموال المسروقة من Steadefi عبر TornadoCash تشير إلى أن القراصنة ليس لديهم نية لإعادة الغنيمة. يمثل هذا الاختراق أحدث استغلال لمنصة DeFi في عام 2022، وهو العام الذي شهد بالفعل فقدان أكثر من مليار دولار بسبب الهجمات وفشل الأمان.

يظهر هذا الاحتيال الأخير مرة أخرى الحاجة الملحة لـ Steadefi ومشاريع DeFi الأخرى إلى إعطاء الأولوية للأمن ومراقبة التهديدات لحماية أموال المستخدمين. شعبية خدمات الخلط مثل TornadoCash تتيح أيضاً للقراصنة غسل العائدات بسرعة وتجنب الكشف. تستمر شركات التحقيقات الجنائية على البلوك تشين في العمل لتتبع العملات المشروبة رغم تقنيات الإخفاء، لكن يبدو أن هناك نقصاً كبيراً في الأمن الاستباقي من مشاريع DeFi.