هاكر Voltage Finance ينقل 182K من ETH إلى Tornado Cash

قام هاكر مرتبط باستغلال عام 2022 في Voltage Finance، وهو بروتوكول إقراض لامركزي مبني على شبكة Fuse، بنقل جزء كبير من الأموال المسروقة بعد أشهر من عدم النشاط. كشفت شركة أمن البلوكشين CertiK في 6 مايو أن الهاكر نقل 100 إيثير (Ether)، بقيمة تقارب 182,783 دولاراً، عبر خدمة خلط العملات المشفرة Tornado Cash.

ووفقاً للتحقيق الذي أجرته CertiK، كان عنوان المحفظة المستخدم في المعاملة غير نشط لمدة 166 يوماً، دون أي تحركات منذ نوفمبر. ويرتبط العنوان بالاستغلال الأصلي ويمكن تتبعه إلى أنشطة سابقة تنطوي على الهاكر. 

#CertiKInsight 🚨

لقد اكتشف نظام التنبيه لدينا @TornadoCash
إيداعات بقيمة 100 ETH من 0xCF4823dA7271fdedBe103500d8E197Bdca224B6d.

تتبع الأموال إلى ~$4M من استغلال Voltage Finance
على شبكة Fuse في مارس 2022.

ابقَ يقظاً! pic.twitter.com/eyqH1HbN3F

— تنبيهات CertiK (@CertiKAlert) مايو 6، 2025

كما شرحت شركة أمن البلوكشين أن الهاكر استخدم Tornado Cash، الذي فرضت عليه وزارة الخزانة الأمريكية عقوبات في عام 2022 لتسهيل غسيل الأموال، لإخفاء معاملات البلوكشين ومنع المحققين من تتبع تحركات الأموال.

استغلال Voltage Finance الأصلي 2022

تم اختراق Voltage Finance في 31 مارس 2022، وهرب الهاكر بتقديرات تصل إلى 4.67 مليون دولار من الرموز الرقمية. ووفقاً للتقارير، استغل الهاكر ثغرة في معيار الرموز، ERC677، من خلال دالة استدعاء مدمجة. سمحت هذه الدالة له بتنفيذ هجوم إعادة الدخول (reentrancy) لاستنزاف الأموال بنجاح من صندوق الإقراض الخاص بالمنصة.

في المرحلة الأولية من الهجوم، استخدم الجاني قرضاً فورياً (flash loan) بقيمة 515 إيثيراً ملفوفاً (WETH) من زوج WETH-WBTC على Voltage Finance لبدء الاستغلال. 

تعمل Voltage Finance كبروتوكول لامركزي يتيح التداول الآلي للرموز على شبكة Fuse. استغل المهاجم هذه البنية التحتية عن طريق التلاعب بالعقود الذكية للمنصة باستخدام الرموز الملفوفة والقرض الفوري. 

أصدرت Ola Finance، وهي شبكة متعددة البروتوكولات تدعم Voltage، تقرير ما بعد الحادث بعد يومين من الحادث أظهر أن الاستغلال كان محدداً بنشرها على Fuse. وذكر المطورون أن الهجمات المماثلة لن تؤثر على شبكات الإقراض الأخرى ضمن نظام Ola البيئي. 

إجمالي ما سرقه المهاجم هو 216,964.18 دولاراً أمريكياً موحداً (USDC)، و507,216.68 دولاراً مستقراً (BUSD)، و200,000 fUSD، و550.45 إيثيراً ملفوفاً (wETH)، و26.25 بيتكوين ملفوفاً (wBTC)، و1,240,000 رمز FUSE. 

“في المعاملات اللاحقة، تجنب المهاجم القرض الفوري باستخدام الأموال التي تم سرقتها بالفعل،" ذكرت Ola في تقريرها.

استغلال آخر يضرب في مارس 2025

تعرضت Voltage Finance مرة أخرى لاستغلال منفصل في 18 مارس من هذا العام، وشمل صناديق التثبيت البسيط (Simple Staking). هذه المرة، أدى السحب غير المصرح به إلى سرقة 171,027.20 دولاراً أمريكياً موحداً (USDCE) و151,085.87 دولاراً من wETH. أوقفت المنصة الأنشطة في الصندوق لمنع استنزاف الأموال، وقالت إنها "تعمل بجد لتحديد الهاكر".

ووفقاً لمقال في مارس 20 على Medium تقرير من Voltage Finance، بدأ الهجوم عندما سحب طرف مجهول ثانٍ، يُشار إليه باسم المهاجم 2، ETH من منصة التبادل HTX. نقل المهاجم 2 الأصول المسروقة إلى المهاجم 1، الذي استخدم الأموال لشراء رموز FUSE عبر ChangeNow، وجسرها إلى الشبكة عبر LayerZero.

من هناك، تم جس الأصول المسروقة مرة أخرى إلى Ethereum ونقلها عبر محافظ ومعاملات متعددة. ثم تم تمرير الأموال من المهاجم 1 إلى المهاجم 3، الذي تلقى أموالاً إضافية عبر SimpleSwap. 

أودع المهاجم 3 بعض الرموز في منصة التبادل KuCoin، لكنه قام بتبديل وسحب رموز أخرى مرة أخرى إلى الهاكر الأول لإكمال حلقة غسل الأموال.

“بما أن معاملاتكم مرت عبر KuCoin، فقد بدأنا التعاون لتحديد هويتكم. نحن نفضل حل هذا الوضع بسلمية. نحن نقدم مكافأة قدرها 50 ألف دولار مقابل إرجاع جميع الأموال،" قالت Voltage Finance للهاكر في منشور X الخاص بها.

ووفقاً لتقرير حديث لشركة أمن البلوكشين Immunefi، بلغت الخسائر الناجمة عن عمليات الاختراق والاستغلال المتعلقة بالعملات المشفرة 1.74 مليار دولار حتى الآن هذا العام، متجاوزة بالفعل الإجمالي البالغ 1.49 مليار دولار المسجل في عام 2024 بأكمله. يمثل إجمالي عام 2025 حتى تاريخه زيادة بأربعة أضعاف تقريباً من 420 مليون دولار في يونيو أن DFS اقترحت لوائح جديدة للعملات المستقرة تهدف إلى مواءمتها مع قانون GENIUS ACT مع الحفاظ على ضوابطها الحالية. ويشمل ذلك التغطية الكاملة بالاحتياطيات والتدقيق المستقل. خلال الفترة نفسها في 2024.