مخترق Upbit يغسل الأموال عبر Railgun، متجاوزاً دليل البراءة للمخلط

قد يستخدم مخترق Upbit Railgun لخلط الأموال. على الرغم من فحوصات المخلط، لم يتم وضع العلامات على عناوين المخترق، واستمرت المعاملات. 

أظهر التحليل على السلسلة أن العناوين المرتبطة باختراق Upbit استخدمت مخلط Railgun. يقوم المخلط بإجراء فحص بصفر معرفة لأصل الأموال. هذه المرة، ومع ذلك، لم يمنع الأموال من أن يتم خلطها. 

تم اختراق Upbit بمبلغ يزيد عن 36 مليون دولار, مع أكثر من 30 مليون دولار من أصول Solana. أدى الهجوم متعدد السلاسل إلى مبادلات فورية وحركات للأموال بين المحافظ. 

باع المخترق معظم الأصول تقريباً على الفور، خاصة الرموز المستندة إلى Solana. المحلل على السلسلة @dethective لاحظ أن البيع كان له تأثير على أحجام الأسواق اللامركزية. في اليوم التالي للاختراق، قام محافظ المستغل بمبادلة رموز Solana بـ SOL. بعد ذلك، تم تداول SOL مقابل USDC، وتم جسر العملات المستقرة إلى Ethereum للخلط. 

إجمالي ما احتفظ به المخترق هو أكثر من 533 ETH بعد الرسوم، بقيمة تقارب 1.6 مليون دولار. التحول إلى Ethereum والخلط اللاحق هو نمط يُعزى عادةً إلى مخترقي كوريا الشمالية. 

أضافت Upbit أيضاً معلومات جديدة حول اختراقها. وفقاً لـ بيان من البورصة، قد يكون الاستغلال بسبب عيب في النظام الداخلي للبورصة، والذي تم إصلاحه. ذكرت Upbit أن المخترق قد يكون استنتج المفاتيح الخاصة من المحافظ الساخنة المتاحة للعامة بسبب تجزئة المفاتيح القابلة للتنبؤ والتشفير الضعيف.

لم يكن لدى Railgun أحدث المعلومات حول محافظ المخترقين

نهج Railgun هو اختبار محافظ كل مستخدم ضد قواعد البيانات المحدثة باستمرار للجهات الفاسدة. في هذه الحالة، كانت القائمة الكاملة لعناوين المخترق حديثة جداً. بالإضافة إلى ذلك، مر الاستغلال عبر مبادلات DEX مباشرة متعددة وتم نقل بعض الأموال إلى محافظ جديدة. كانت البيانات المتاحة لـ Railgun لذلك قديمة، وعبرت أحدث محفظة للمخترق الفحص. 

المحفظة الأخيرة التي تم اعتراضها غسلت ما مجموعه 410 ETH. تم إنشاء العنوان الجديد بعد ساعات قليلة من الاختراق، واستخدم مؤقتاً كوسيط. أدى التغيير السريع في المحافظ أيضاً إلى تجنب مرشحات Railgun.  

Railgun المستخدمة لنشاط DeFi

اكتسبت Railgun شعبية خلال الانتعاش الأخير لسرد الخصوصية. نمت Railgun من صندوق أصولها، مع 95 مليون دولار في القيمة المقفلة اعتباراً من نوفمبر 2025. تشير القيمة المتزايدة إلى اهتمام متزايد، حيث حقق المخلط 1.31 مليون دولار من الرسوم للربع الثالث. 

نمت استخدامات المخلطات في العام الماضي. Tornado Cash، الذي كان يشهد سابقاً نشاطاً أساسياً فقط، زاد من قيمته المقفلة إلى ذروة جديدة. يحتفظ المخلط بأكثر من 32 ألف ETH، بعد عدة اختراقات عالية الملف. 

ارتفع الرمز الأصلي RAIL أيضاً بأكثر من 200% خلال الأشهر الثلاثة الماضية، ويتداول عند $3.26. عكست Railgun نجاح ZCash والعملات المشفرة الأخرى الخاصة بالخصوصية، بينما تم الترويج لها أيضاً من قبل Vitalik Buterin. 

Railgun ليست أداة مفضلة للمخترقين والمستغلين. بل كانت أداة خصوصية عامة للمعاملات العادية. يسعى مؤثرو العملات المشفرة والأفراد ذوو الملف العالي إلى الخصوصية، حيث يمكن حتى لبيانات المعاملات أن تؤدي إلى التتبع أو حتى تقلبات في الأسعار. 

ومع ذلك، يمكن تتبع استخدام Railgun. بالإضافة إلى ذلك، يمكن لعناوين المخترقين استخدام أدوات لاختبار المحافظ التي سيتم وضع العلامات عليها بواسطة Railgun. سيسمح ذلك للمخترقين بإخفاء عائدات الاختراقات، والتي معظمها غير قابل للتتبع.