انتقال میلیون ها دلار از هدرا به اتریوم در پی اکسپلویت

انتقال میلیون‌ها دلار به اتریوم در اکسپلویت مشکوک هدرا هم‌زمان با افت اچ‌بار

پژوهشگران امنیت بلاکچین یک اکسپلویت مشکوک در شبکه هدرا را گزارش کرده‌اند که به نظر می‌رسد بیش از ۵.۸ میلیون دلار دارایی دیجیتال را به اتریوم منتقل کرده است. این رویداد هم‌زمان با افت رمزارز بومی هدرا، اچ‌بار، رخ داد؛ توکنی که با کاهش حدود ۲ درصدی در نزدیکی ۰.۰۶۹ دلار معامله شد، در حالی که ناظران آنچین انتقال‌های میان‌زنجیره‌ای و سواپ‌های توکن را دنبال می‌کردند.

پژوهشگران چه مواردی را مشاهده کرده‌اند

گروه‌های تحلیلی مستقل اسپکتر و پک‌شیلد پس از ردیابی زنجیره‌ای از پل‌های میان‌زنجیره‌ای و سواپ‌ها، این انتقال‌های بزرگ را گزارش کردند. بر اساس تحلیل آن‌ها، مهاجم با استفاده از زیرساخت لیرزیرو، موجودی‌های قابل توجهی را از هدرا به اتریوم منتقل کرده و سپس بخش مهمی از وجوه را از رپد بیت‌کوین به اتر تبدیل کرده است.

هشدارهای اولیه نشان می‌داد که دست‌کم ۳.۷ میلیون دلار پیش از جابه‌جایی‌های بعدی به اتریوم پل زده شده بود و سپس، بر اساس موجودی کیف پول‌هایی که سرویس‌های پایش آنچین منتشر کردند، مجموع مبلغ به حدود ۵.۸ میلیون دلار رسید. گزارش شده است که کیف پول تجمیع‌شده عمدتا اتر در اختیار دارد و بخش کوچک‌تری از دارایی آن همچنان به صورت رپد بیت‌کوین نگهداری می‌شود.

ردپای آنچین و نشانه‌های کیف پول

اسپکتر و پک‌شیلد هر دو آدرس کیف پول‌های مرتبط با این انتقال‌ها را منتشر کردند و نماگرفت‌هایی از تراکنش‌های ورودی را به اشتراک گذاشتند که در یک بازه زمانی کوتاه، پیش از تبدیل دارایی‌ها به اتر انجام شده بود. نماگرفت پک‌شیلد نشان می‌داد این کیف پول حدود ۲,۳۶۰ اتر، به ارزش تقریبی ۴.۲۵ میلیون دلار در زمان گزارش، در کنار حدود ۱۵.۵۸ رپد بیت‌کوین، معادل نزدیک به ۱ میلیون دلار، در اختیار داشته است.

پک‌شیلد همچنین اشاره کرد که تامین مالی اولیه این آدرس شامل ۱ اتر با منبع تورنادو کش بوده است؛ جزئیاتی که در تاریخچه عمومی تراکنش‌ها قابل مشاهده است. هرچند منشأ آنچین به روشن شدن مسیر حرکت وجوه کمک می‌کند، اما هویت فردی اداره‌کننده کیف پول را مشخص نمی‌کند و به تنهایی اثبات قطعی مسئولیت محسوب نمی‌شود.

تأثیر بر بازار و پایش مداوم

انتشار خبر اکسپلویت مشکوک فشار نزولی بر اچ‌بار وارد کرد و به افت کوتاه‌مدت این توکن دامن زد. معامله‌گران و سرمایه‌گذاران هم‌زمان با ادامه پایش آدرس‌ها و انتقال‌های تازه توسط پژوهشگران، شبکه‌های اجتماعی و کاوشگرهای بلاکچین را برای دریافت به‌روزرسانی‌ها دنبال می‌کردند. در زمان انتشار هشدارها از سوی پژوهشگران، هنوز رقم رسمی زیان یا حسابرسی نهایی اعلام نشده بود و با مشاهده ورود دارایی‌های بیشتر به اتریوم، ارقام گزارش‌شده نیز به‌روزرسانی می‌شد.

واکنش‌ها و وضعیت تحقیقات

نه اسپکتر و نه پک‌شیلد این فعالیت را به بازیگر مشخصی نسبت نداده‌اند و در زمان انتشار هشدارها، کانال‌های رسمی هدرا هنوز بیانیه عمومی درباره علت یا دامنه این رخداد منتشر نکرده بودند. تیم‌های امنیتی و فعالان بازار همچنان در وضعیت آماده‌باش قرار دارند و جریان‌های پل‌ها و سواپ‌های صرافی‌های غیرمتمرکز را رصد می‌کنند؛ جایی که وجوه سرقت‌شده اغلب به دارایی‌های نقدشونده‌تر تبدیل می‌شوند.

از آنجا که پل‌های میان‌زنجیره‌ای و لایه‌های پیام‌رسانی مانند لیرزیرو در مرکز چنین جریان‌هایی قرار دارند، این رویداد بار دیگر ریسک‌های پایدار در تعامل‌پذیری چندزنجیره‌ای را برجسته می‌کند. تیم‌های جرم‌شناسی بلاکچین همچنان در حال رصد کیف پول‌ها هستند و اگر مظنونان وجوه را از طریق پروتکل‌های بیشتر یا سرویس‌های میکسینگ جابه‌جا کنند، احتمالا گزارش‌های تکمیلی منتشر خواهند کرد.

زمینه کلی: روندهای گسترده‌تر امنیتی در بازار رمزارز

این رخداد در شرایطی اتفاق می‌افتد که اکوسیستم ارزهای دیجیتال شاهد چندین افشای امنیتی مهم بوده است. در هفته‌های اخیر هشدارهای اکسپلویت درباره پلتفرم‌های دیگر نیز منتشر شده است؛ برای نمونه، بلاک‌اید از یک اکسپلویت فعال اثرگذار بر سامر دات فای خبر داد، در حالی که یک رخنه امنیتی باعث شد کنترل والت تعطیلی دائمی و یک بازه تمدیدشده برداشت را برای کاربران آسیب‌دیده کاردانو اعلام کند. به طور جداگانه، بحث‌های حاکمیتی مانند پیشنهاد سیکرت نتورک برای مهاجرت توکن‌های اس‌سی‌آر‌تی از کازموس به آربیتروم، نگرانی‌های مربوط به امنیت، نقدینگی و پایگاه کد را به عنوان عوامل محرک مطرح کرده‌اند.

تکرار این حوادث بر ضرورت حسابرسی قوی قراردادهای هوشمند، طراحی امن پل‌های بلاکچینی و پایش لحظه‌ای توسط صرافی‌ها و خدمات امانی تأکید می‌کند. برای کاربران نیز بهترین رویه‌ها همچنان پابرجاست: نگهداری موجودی محدود در صرافی‌ها، استفاده از کیف پول سخت‌افزاری در صورت امکان و پیگیری هشدارهای تیم‌های پروژه و شرکت‌های معتبر امنیت سایبری و امنیت بلاکچین.

در ادامه چه مواردی را باید زیر نظر گرفت

• اظهارنظر رسمی یا گزارش رخداد از سوی بنیاد هدرا یا تیم‌های اپراتور.
• تحلیل‌های جرم‌شناسی دقیق از سوی پک‌شیلد، اسپکتر یا دیگر شرکت‌های امنیت بلاکچین درباره بردار اکسپلویت.
• هرگونه جابه‌جایی کیف پول تجمیع‌شده از طریق پل‌های دیگر، میکسرها یا صرافی‌های غیرمتمرکز.
• واکنش بازار و اینکه آیا اچ‌بار با انتشار به‌روزرسانی‌ها تثبیت می‌شود یا خیر.

هم‌زمان با تلاش محققان برای کنار هم گذاشتن شواهد مربوط به نحوه انجام انتقال‌ها، جامعه گسترده رمزارز با دقت نشانه‌های مهار حادثه، تلاش‌های بازیابی یا جریان‌های غیرمجاز بیشتر دارایی را دنبال خواهد کرد. شفافیت مستمر پروژه‌ها، اصلاح سریع آسیب‌پذیری‌ها و پاسخ هماهنگ ارائه‌دهندگان زیرساخت برای کاهش اثر حوادث مشابه در آینده حیاتی است.