ردیابی وجوه سرقتی به استخر محرمانه زی‌کش
محققان درون‌زنجیره‌ای شواهد تازه‌ای گزارش کرده‌اند که نشان می‌دهد عواید رمزارزی حاصل از چند رخنه امنیتی پرسر و صدا به استخرهای محرمانه زی‌کش، به طور مشخص آیرون‌وود، منتقل شده است. تحلیلگران اسپکتر و زک‌ایکس‌بی‌تی این انتقال‌ها را به سه رویداد جداگانه مرتبط دانسته‌اند: رخنه ماه سپتامبر بیت‌گت، حمله به کریپتوبیلز لجر و بهره‌برداری تریپل ای. این یافته‌ها بار دیگر توجه‌ها را به این موضوع جلب کرده که شبکه‌های متمرکز بر حریم خصوصی چگونه می‌توانند برای پنهان‌سازی دارایی‌های سرقت‌شده به کار گرفته شوند. هرچند ردیابی‌ها واریزهایی به زی‌کش را شناسایی کرده‌اند، محققان تأکید می‌کنند که سازوکار محرمانه‌سازی دیدپذیری را محدود می‌کند و مقصد نهایی وجوه همچنان نامشخص است.
یافته‌های محققان چه بود
خط زمانی اسپکتر و زک‌ایکس‌بی‌تی
پژوهشگر بلاکچین، اسپکتر، در ۱۷ اکتبر در ایکس اعلام کرد وجوهی که گمان می‌رود به کریپتوبیلز لجر و بهره‌برداری ۱۲ میلیون دلاری تریپل ای مرتبط باشند، پس از آن وارد زی‌کش شدند که ردیابی‌های اولیه عواید سرقت از بیت‌گت را به این شبکه وصل کرده بود. پیش‌تر، در ۳۰ سپتامبر، محقق زک‌ایکس‌بی‌تی حدود ۲۷۰۰ زی‌کش را که در آن زمان نزدیک به ۳.۸ میلیون دلار ارزش داشت، در استخر محرمانه آیرون‌وود زی‌کش ردیابی کرد و این واریزها را به کیف‌پول‌های مرتبط با رخنه بیت‌گت نسبت داد.
به‌روزرسانی اسپکتر مسیر کامل تراکنش‌ها در سطح جزئیات تراکنشی را برای انتقال‌های مرتبط با کریپتوبیلز لجر و تریپل ای منتشر نکرد و این تحلیلگر مجموع مبالغ منتقل‌شده از آن رویدادها به زی‌کش را نیز افشا نکرد. با این حال، این گزارش نشانه‌های بیشتری از استفاده احتمالی عوامل تهدید از قابلیت‌های حریم خصوصی را ثبت کرد؛ قابلیت‌هایی که برای پنهان‌سازی وجوه در چندین بلاکچین به کار می‌روند.
ارقام تأییدشده مرتبط با بیت‌گت
بیت‌گت تأیید کرده است که حادثه امنیتی ۲۴ سپتامبر این صرافی، پس از ردیابی و تحلیل میان‌زنجیره‌ای، حدود ۳۸۷.۵ میلیون دلار دارایی تحت تأثیر برجای گذاشته است. این رقم نشان‌دهنده کل زیان ارزیابی‌شده صرافی در طیفی از بلاکچین‌ها و انواع توکن‌هاست، نه مقدار دقیق هدایت‌شده به زی‌کش. محققان مستقل حدود ۱۸۹۰۰ زی‌کش را در میان دارایی‌های به خطر افتاده شناسایی کردند که از این میزان، ۲۷۰۰ زی‌کش به طور مشخص در تراکنش‌های محرمانه آیرون‌وود ردیابی شد.
محرمانه‌سازی زی‌کش چگونه کار می‌کند و چرا برای محققان مهم است
استخرهای محرمانه و فناوری حریم خصوصی
زی‌کش از تراکنش‌های شفاف و محرمانه پشتیبانی می‌کند. استخرهای محرمانه از رمزنگاری پیشرفته اثبات دانش صفر استفاده می‌کنند تا هنگام ورود دارایی‌ها به این استخرها، جزئیات فرستنده، گیرنده و مبلغ پنهان شود. آیرون‌وود که در ارتقای شبکه ۲۸ جولای ۲۰۲۶ معرفی شد، استخر محرمانه جدیدتر زی‌کش است که برای رفع یک آسیب‌پذیری پیشین در پروتکل اورچارد ایجاد شد. آیرون‌وود حسابداری جداگانه‌ای را حفظ می‌کند و از مولفه‌های رمزنگاری به‌روزشده بهره می‌برد تا از برخی شکل‌های دستکاری که در اورچارد امکان‌پذیر بود جلوگیری کند.
از منظر جرم‌یابی دیجیتال، واریزها به استخرهای محرمانه به عنوان ورودی قابل شناسایی هستند، اما ردیابی این‌که وجوه پس از محرمانه‌سازی به کجا می‌روند بسیار دشوارتر است. محققان اغلب می‌توانند فعالیت روی زنجیره‌های شفاف را تا نقطه ورود به یک استخر محرمانه به هم متصل کنند، اما پس از پنهان شدن دارایی‌ها، ناظران بیرونی معمولا نمی‌توانند بدون همکاری افراد مطلع یا یک پیشرفت مهم در رمزتحلیل، آدرس گیرنده‌ها یا انتقال‌های بعدی را مشاهده کنند.
آیرون‌وود یک ارتقای امنیتی بود، نه ابزار پول‌شویی
توسعه‌دهندگان زی‌کش آیرون‌وود را عمدتا برای رفع آسیب‌پذیری کشف‌شده در اورچارد پیاده‌سازی کردند؛ آسیب‌پذیری‌ای که می‌توانست امکان ایجاد سکه‌های جعلی را بدون شناسایی فراهم کند. آیرون‌وود طراحی شد تا عرضه در گردش قابل راستی‌آزمایی باشد و هم‌زمان قابلیت تراکنش محرمانه حفظ شود. وجود یک استخر محرمانه ذاتا نه ویژگی مبارزه با پول‌شویی است و نه نقص آن؛ کاربران قانونی برای امنیت و محرمانگی به انتقال‌های حافظ حریم خصوصی متکی هستند، اما بازیگران مخرب نیز می‌توانند از همان رمزنگاری برای پنهان کردن عواید غیرقانونی بهره ببرند.
روش‌های دیگر پنهان‌سازی مشاهده‌شده در پرونده بیت‌گت
کوین‌جوین، مبادله‌های میان‌زنجیره‌ای و مسیریابی تورچین
گزارش‌های مرتبط با زی‌کش تنها نمونه استفاده مهاجمان از خدمات حریم خصوصی یا تکنیک‌های میکسینگ نیست. پس از رخنه بیت‌گت، ای‌ام‌ال‌بات حدود چهار بیت‌کوین از این حادثه را در یک تراکنش کوین‌جوین واسابی ردیابی کرد. خدمات کوین‌جوین ورودی‌ها و خروجی‌های چند کاربر را ترکیب می‌کنند تا نگاشت مالکیت روی زنجیره پیچیده‌تر شود.
ردیابی‌های بیشتر نشان داد حدود ۲۳۹۰ اتریوم از طریق ۲۷ تراکنش تورچین به ۷۵.۲ بیت‌کوین تبدیل شده که در زمان تبدیل تقریبا ۶.۳ میلیون دلار ارزش داشت. جریان مشکوک شامل چندین جابه‌جایی توکن در ترون، تتر، اتریوم، تورچین و بیت‌کوین بود و نشان داد مهاجمان چگونه از تعامل‌پذیری و نقدینگی میان‌زنجیره‌ای برای پیچیده کردن تحلیل جرم‌یابی بلاکچین استفاده می‌کنند.
چرا صرافی‌ها و پروتکل‌های میان‌زنجیره‌ای اهمیت دارند
پل‌های میان‌زنجیره‌ای، صرافی‌های غیرمتمرکز و پروتکل‌های سواپ می‌توانند ناخواسته به مسیرهای پول‌شویی تبدیل شوند، به‌ویژه زمانی که کیف‌پول‌های به خطر افتاده با چندین لایه زیرساخت تعامل دارند. در این پرونده، بیت‌گت از تورچین خواست آدرس‌های مرتبط با سرقت را مسدود کند. اپراتورهای تورچین اشاره کردند که کنترل‌های اضطراری آن‌ها می‌تواند فعالیت شبکه را متوقف کند، اما نمی‌تواند سواپ یک کاربر مشخص را به صورت گزینشی مسدود کند؛ موضوعی که محدودیت‌های نظارت در محیط‌های کاملا غیرمتمرکز را برجسته می‌کند.
واکنش بیت‌گت و تلاش‌های بازیابی
تحقیقات و حمایت از کاربران
بیت‌گت پس از شناسایی انتقال‌های غیرمجاز، برداشت‌ها را به طور موقت تعلیق کرد و بررسی‌های امنیتی مستقل را سفارش داد. شرکت‌هایی از جمله اسلوم Mist و مندیانت، شرکت امنیت سایبری متعلق به گوگل، این رخنه را بررسی کردند و گزارش دادند که محصولات امنیتی شخص ثالثِ به خطر افتاده، دسترسی غیرمجاز به کیف‌پول را ممکن کرده‌اند. بیت‌گت اعلام کرد کیف‌پول‌های سرد و کلیدهای خصوصی به خطر نیفتاده‌اند و موجودی حساب مشتریان دست‌نخورده باقی مانده است.
برای جبران زیان‌ها، بیت‌گت متعهد شد از صندوق حمایت از کاربران خود استفاده کند و گزارش داد که تا ۳۰ سپتامبر این صندوق را به بیش از ۳۰۰ میلیون دلار رسانده است. این صرافی همچنین به‌روزرسانی اثبات ذخایر منتشر کرد که نسبت ذخیره ترکیبی ۱۳۱ درصدی را در میان ۱۹ دارایی تحت پوشش نشان می‌داد.
پاداش بازیابی و ردیابی ادامه‌دار
بیت‌گت برنامه پاداش بازیابی را راه‌اندازی کرد تا اشخاص ثالث را برای کمک به مسدودسازی و بازگرداندن دارایی‌های سرقت‌شده تشویق کند. این برنامه ۵ درصد از وجوهی را که با موفقیت مسدود شوند به مشارکت‌کنندگان واجد شرایط پرداخت می‌کند و ۵ درصد دیگر را برای وجوه بازیابی‌شده از طریق اقدامات داوطلبانه واجد شرایط در نظر می‌گیرد؛ البته بازیابی‌هایی که با دستور دادگاه یا نهادهای اجرای قانون اجبار شده باشند از این برنامه مستثنی هستند. این صرافی آدرس‌های مهاجم را در چندین دفترکل، از جمله شبکه‌های سازگار با اتریوم، دفترکل ایکس‌آرپی، زی‌کش و ترون، منتشر کرده و یک داشبورد عمومی گزارش بازیابی نگه می‌دارد تا متولیان دارایی، صادرکنندگان استیبل‌کوین و پلتفرم‌ها بتوانند مشاهدات خود را ثبت کنند.
محدودیت‌های ردیابی عمومی و پرسش‌های بی‌پاسخ
شکاف‌های دیدپذیری پس از محرمانه‌سازی
اگرچه تحلیلگران اغلب می‌توانند ارتباط کیف‌پول‌های سرقت‌شده با واریز به یک استخر محرمانه را نشان دهند، شواهد عمومی به ندرت تصویر کاملی از تراکنش‌ها پس از پنهان شدن وجوه ارائه می‌کند. پست ۱۷ اکتبر اسپکتر انتقال‌های مشکوک تازه‌ای به زی‌کش را برجسته کرد، اما نقشه کامل در سطح تراکنش برای جابه‌جایی‌های مرتبط با کریپتوبیلز لجر یا تریپل ای ارائه نداد. نبود شواهد عمومی دقیق یعنی مجموع مبالغ منتقل‌شده به زی‌کش، این‌که آیا وجوه با موفقیت ناشناس‌سازی شده‌اند یا نه، و مقصد نهایی آن‌ها همچنان نامطمئن است.
چند عامل تهدید، نه یک اپراتور واحد
گزارش‌های موجود نشان می‌دهد در رویدادهای شناسایی‌شده چند عامل تهدید درگیر بوده‌اند. اسپکتر ادعا نکرد که یک مهاجم واحد هر سه حادثه را سازمان‌دهی کرده است؛ بلکه به نظر می‌رسد این فعالیت‌ها شامل بازیگران جداگانه‌ای بوده که از راهبردهای مشابه پنهان‌سازی استفاده کرده‌اند، از جمله کوین‌های حریم خصوصی، کوین‌جوین و سواپ‌های میان‌زنجیره‌ای.
پیامدها برای اکوسیستم رمزارز
کوین‌های حریم خصوصی و توجه نهادهای ناظر
استفاده پررنگ مهاجمان از پروتکل‌های حافظ حریم خصوصی، حساسیت نهادهای ناظر، صرافی‌ها و تیم‌های انطباق را افزایش می‌دهد. کوین‌های حریم خصوصی مانند زی‌کش مزایای مشروعی برای حفظ محرمانگی ارائه می‌کنند، اما هنگامی که بازیگران بد از آن‌ها سوءاستفاده می‌کنند، می‌توانند به حذف‌های سخت‌گیرانه‌تر از فهرست صرافی‌ها، کنترل‌های تقویت‌شده احراز هویت و مبارزه با پول‌شویی و اقدامات اجرایی مشترک منجر شوند. سیاست‌گذاران و ذی‌نفعان صنعت احتمالا گفت‌وگو درباره توازن میان حقوق حریم خصوصی و ضرورت مقابله با تأمین مالی غیرقانونی را تشدید خواهند کرد.
امنیت عملیاتی برای صرافی‌ها و متولیان دارایی
حادثه بیت‌گت اهمیت ارزیابی‌های امنیتی سخت‌گیرانه از ارائه‌دهندگان شخص ثالث، دفاع چندلایه برای زیرساخت کیف‌پول گرم و پایش پیش‌دستانه در میان زنجیره‌ها را یادآور می‌شود. صرافی‌ها باید برنامه‌های پاسخ به حادثه قدرتمند، ارتباط شفاف با مشتریان و هماهنگی سریع با شرکت‌های تحلیل بلاکچین و نهادهای اجرای قانون را حفظ کنند تا جریان‌های غیرقانونی را ردیابی و در صورت امکان مسدود کنند.
گام‌های عملی برای محققان و فعالان بازار
برای محققان بلاکچین
- جمع‌آوری سریع شواهد درون‌زنجیره‌ای را تا نقطه محرمانه‌سازی در اولویت قرار دهید. واریز به استخرهای محرمانه یک دوراهی حیاتی در مسیر ردیابی است.
- با فروشندگان جرم‌یابی میان‌زنجیره‌ای همکاری کنید تا سواپ‌های توکن و جریان‌های پل که پیش از محرمانه‌سازی رخ می‌دهند، نقشه‌برداری شوند.
- شاخص‌های غیرحساس مانند آدرس کیف‌پول و هش تراکنش را با صرافی‌ها و متولیان دارایی به اشتراک بگذارید تا تعلیق و تلاش برای مسدودسازی امکان‌پذیر شود.
برای صرافی‌ها و کاربران
- ارائه‌دهندگان امنیتی شخص ثالث را به صورت منظم ممیزی کنید و برای کیف‌پول‌های گرم از کنترل‌های چندامضایی یا سخت‌افزارمحور استفاده کنید.
- برنامه‌های شفاف بازیابی و پاداش را حفظ کنید تا جامعه کریپتو برای کمک به ردیابی و بازگرداندن دارایی‌های سرقت‌شده انگیزه داشته باشد.
- به کاربران درباره کوین‌های حریم خصوصی آموزش دهید: این دارایی‌ها محرمانگی را افزایش می‌دهند، اما در صورت استفاده غیرقانونی، بازیابی را نیز پیچیده‌تر می‌کنند.
جمع‌بندی
پژوهش‌های درون‌زنجیره‌ای همچنان بخش‌هایی از رمزارزهای سرقت‌شده در حوادث بزرگ را به استخر محرمانه آیرون‌وود زی‌کش متصل می‌کند و نشان می‌دهد پروتکل‌های حافظ حریم خصوصی به ابزاری رایج در جعبه‌ابزار مهاجمان تبدیل شده‌اند. هرچند واریز به استخرهای محرمانه رویدادهایی قابل مشاهده است، همان حمایت‌های رمزنگاری که کوین‌های حریم خصوصی را برای استفاده مشروع ارزشمند می‌کند، دیدپذیری عمومی در جرم‌یابی پس از محرمانه‌سازی را نیز محدود می‌سازد. الگوی در حال تحول میکسینگ، سواپ‌های میان‌زنجیره‌ای و انتقال‌های محرمانه نشان می‌دهد که به ردیابی هماهنگ، امنیت عملیاتی قوی‌تر در صرافی‌ها و رویکردهای سیاستی سنجیده نیاز است؛ رویکردهایی که از حریم خصوصی کاربران محافظت کنند، بی‌آن‌که تأمین مالی غیرقانونی را تسهیل کنند.
با پیشرفت تحقیقات درباره بیت‌گت، کریپتوبیلز لجر و تریپل ای، جامعه رمزارز باید انتظار به‌روزرسانی‌های مداوم از سوی تحلیلگران جرم‌یابی، صرافی‌ها و نهادهای اجرایی را داشته باشد. در حال حاضر، پیام اصلی روشن است: وقتی دارایی‌ها وارد مسیرهای حریم خصوصی مانند آیرون‌وود می‌شوند، ردیابی دشوارتر می‌شود و جلوگیری از رخنه اولیه از طریق بهداشت امنیتی جامع، مطمئن‌ترین خط دفاعی است.
.avif)
نظر بگذارید
نظرات
هنوز نظری ثبت نشده. اولین نفر باشید.