کیف‌پول‌های مرتبط با بیت‌گت ۱۹.۴۸ میلیون دلار را در انتقال‌های تازه جابه‌جا کردند
شرکت اطلاعات بلاکچین آرکام گزارش داده است کیف‌پول‌های وابسته به رخنه امنیتی سپتامبر بیت‌گت، در یک بازه چندروزه اخیر، ۱۹.۴۸ میلیون دلار را در قالب ۵۲ تراکنش جابه‌جا کرده‌اند؛ تقریبا تمام این ارزش در بیت‌کوین منتقل شده است. این به‌روزرسانی ردیابی آن‌چین بار دیگر نگرانی‌ها درباره احتمال پول‌شویی رمزارزی و تاکتیک‌های در حال تحول برای پنهان کردن رمزارزهای سرقت‌شده را افزایش می‌دهد.
خط زمانی آرکام و تفکیک دارایی‌ها
آرکام زمان این انتقال‌ها را از ساعت ۱۰:۰۲ زمان هماهنگ جهانی در ۲۱ اکتبر تا ساعت ۰۲:۴۸ زمان هماهنگ جهانی در ۲۴ اکتبر اعلام کرده است. از مجموع ۱۹.۴۸ میلیون دلاری که در ۵۲ انتقال جابه‌جا شد، حدود ۱۹.۳۳ میلیون دلار به بیت‌کوین مربوط بود و بخش باقی‌مانده با اتریوم انجام شد. آرکام در رشته‌پست خود اشاره کرد که بیشتر وجوه به آدرس‌های تازه ایجادشده ارسال شده‌اند؛ موضوعی که گمانه‌زنی‌ها درباره لایه‌سازی تراکنش‌ها و انتقال به خدمات حریم خصوصی یا تبدیل دارایی را تقویت کرده است.
آیا مهاجم در حال پول‌شویی وجوه است؟
آرکام در پست عمومی خود وضعیت را با یک پرسش مستقیم مطرح کرد: «آیا هکر بیت‌گت در حال پول‌شویی وجوه سرقت‌شده است؟» با این حال، این شرکت مقصدهای مشخص آن‌چین مانند یک صرافی متمرکز، میکسر شناخته‌شده یا میز معاملات خارج از بورس را که دریافت‌کننده خروجی‌های اخیر باشد، شناسایی نکرد. این به‌روزرسانی جریان‌های خروجی از کیف‌پول‌های برچسب‌گذاری‌شده را مستند می‌کند، اما تا اثبات اینکه این دارایی‌ها فروخته، نقد، مسدود یا بعدا بازیابی شده‌اند پیش نمی‌رود.
الگوی گسترده‌تر خروج سرمایه: ۷۸.۰۱ میلیون دلار از ۱۵ اکتبر
در یک بازه وسیع‌تر، آرکام گزارش می‌دهد که مهاجم بین ۱۵ تا ۲۳ اکتبر حدود ۷۸.۰۱ میلیون دلار را به آدرس‌های جدید منتقل کرده است. تفکیک روزانه آرکام برای این دوره شامل خروجی‌های قابل توجهی بود: ۲۳.۳۱ میلیون دلار در ۱۵ اکتبر؛ ۸.۶۸ میلیون دلار در ۱۶ اکتبر؛ ۱.۱۵ میلیون دلار در ۱۷ اکتبر؛ ۱۰.۵۱ میلیون دلار در ۱۸ اکتبر؛ هیچ مورد ثبت‌شده‌ای در ۱۹ اکتبر؛ ۱۵.۱۳ میلیون دلار در ۲۰ اکتبر؛ ۱۱.۷۴ میلیون دلار در ۲۱ اکتبر؛ ۱۸۴,۱۶۰ دلار در ۲۲ اکتبر؛ و ۷.۳ میلیون دلار در ۲۳ اکتبر.
عبارت کوتاه آرکام این جابه‌جایی ۱۹.۴۸ میلیون دلاری را مربوط به «۴۸ ساعت گذشته» دانست، هرچند مهرهای زمانی در پست‌های آرکام بازه‌ای نزدیک به ۶۴ ساعت و ۴۶ دقیقه را پوشش می‌دهند؛ همین موضوع یک اختلاف جزئی میان روایت متنی و زمان‌های دقیق ثبت‌شده ایجاد می‌کند.
دارایی‌های برچسب‌گذاری‌شده باقی‌مانده و تفاوت‌های ارزش‌گذاری
تصویر لحظه‌ای آرکام، ارزش دارایی‌های برچسب‌گذاری‌شده باقی‌مانده مهاجم را ۲۴۲.۵۴ میلیون دلار برآورد می‌کند که شامل ۲,۹۶۰.۰۱ بیت‌کوین به ارزش ۲۴۱.۹۹ میلیون دلار در زمان گزارش‌دهی است. این شرکت همچنین مانده‌های کوچک‌تری از توکن‌ها را در اتریوم، هایپرکور، سولانا و ترون فهرست کرده است. آرکام این مبلغ باقی‌مانده را معادل ۶۹ درصد از مبنای ۳۵۰ میلیون دلاری مرتبط با ارزش‌گذاری داخلی خود از سرقت توصیف کرد.
برآورد اصلاح‌شده خود بیت‌گت، پس از تعدیل رقم اولیه ۳۵۱.۶ میلیون دلاری، میزان رخنه را حدود ۳۸۷.۵ میلیون دلار تخمین می‌زند. بیت‌گت اعلام کرد اطلاعیه بازیابی ۲۵ سپتامبر این صرافی، محاسبه خسارت را گسترش داد تا دارایی‌های پیش‌تر لحاظ‌نشده زی‌کش و ترون نیز در آن وارد شوند؛ اقدامی که دامنه کامل حمله را روشن می‌کرد، نه اینکه از زیان‌های اضافی خبر دهد.
در مقایسه با برآورد ۳۸۷.۵ میلیون دلاری بیت‌گت، مانده برچسب‌گذاری‌شده ۲۴۲.۵۴ میلیون دلاری آرکام معادل حدود ۶۲.۶ درصد از کل این رقم است. باید توجه داشت که هیچ‌کدام از این درصدها مستقیما میزان دارایی‌های بازیابی‌شده را نشان نمی‌دهد؛ این ارقام، دارایی‌های آن‌چین باقی‌مانده که آرکام برچسب‌گذاری کرده را با برآوردهای دلاری گزارش‌های قبلی حادثه مقایسه می‌کنند. مجموعه‌داده خود آرکام همچنین یک تصویر لحظه‌ای جایگزین به ارزش ۲۳۹.۳۴ میلیون دلار نشان می‌دهد که شامل حدود ۲,۹۵۸ بیت‌کوین با ارزش ۲۳۸.۷۹ میلیون دلار بود و تفاوت‌های جزئی در ارزش‌گذاری و زمان‌بندی ردیابی متن‌باز را بازتاب می‌دهد.
ردیابی تاریخی: کوین‌جوین، سواپ‌های میان‌زنجیره‌ای و مسیرهای ثورچین
ردیابی‌های مرتبط با این حمله به سپتامبر بازمی‌گردد. پژوهشگران مستقل تلاش‌هایی را برای پنهان کردن مسیر دارایی‌ها از طریق کوین‌جوین و خدمات سواپ میان‌زنجیره‌ای ثبت کردند. ای‌ام‌ال‌بات در سپتامبر حدود چهار بیت‌کوین را تا کوین‌جوین ردیابی کرد و این جابه‌جایی را تلاشی برای مبهم کردن منشأ وجوه سرقت‌شده دانست. روند کاری آن‌ها دارایی‌ها را گام‌به‌گام دنبال کرد: انتقال‌ها از ترون به تتر، سپس به اتریوم از طریق تتر رپ‌شده یا پل‌زده، بعد عبور از سواپ‌های اتر و پل‌های ثورچین، و در نهایت ورود به بیت‌کوین. حدود ۴.۵۹ بیت‌کوین از این زنجیره سواپ‌ها خارج شد و سپس به خروجی‌های کوچک‌تر تقسیم شد.
تحلیل بیت‌کوئری نیز تبدیل‌ها از طریق ثورچین و چین‌فلیپ را در اواخر سپتامبر مستند کرد. بیت‌کوئری تا ساعت ۱۴:۳۸ زمان هماهنگ جهانی در ۲۵ سپتامبر، ۶۶ سواپ به ارزش مجموعا حدود ۱۲۶.۷۱ بیت‌کوین را تطبیق داد و دو سواپ را که در آن تصویر لحظه‌ای هنوز در انتظار انجام بودند، علامت‌گذاری کرد. این مسیرهای تاریخی میکسینگ و پل‌زنی، روش‌های رایج پول‌شویی رمزارزی را نشان می‌دهند: سواپ‌های میان‌زنجیره‌ای، مسیریابی از طریق صرافی غیرمتمرکز و تجمیع به سبک کوین‌جوین. با این حال، اسکرین‌شات‌های اکتبر آرکام شواهدی در سطح تراکنش ارائه نکردند که خروجی‌های جدید را مستقیما به همان خدمات مرتبط کند.
.webp "بانک های آمریکا ۳۱۲ میلیارد دلار مرتبط با شبکه های پول شویی چینی را جابه جا کردند")
واکنش بیت‌گت: برداشت‌ها، مهار حادثه و بازیابی
بیت‌گت در ۲۰ اکتبر توضیح حادثه خود را به‌روزرسانی کرد و گفت بازگشایی مرحله‌ای برداشت‌ها در ۲ اکتبر تکمیل شده است؛ این روند پس از آن انجام شد که خدمات بیت‌کوین، اتریوم و تتر در سپتامبر دوباره فعال شدند. این صرافی تاکید دارد که موجودی حساب‌های مشتریان تحت تاثیر قرار نگرفته و پس از مهار حادثه، انتقال غیرمجاز دیگری شناسایی نشده است. بیت‌گت علت رخنه را یک آسیب‌پذیری در محصول امنیتی یک شرکت ثالث می‌داند؛ طبق گزارش‌ها، مهاجم به اعتبارنامه‌های داخلی سطح بالا دست یافته و فرمان‌های برداشت جعلی را اجرا کرده است که کنترل‌های ریسک شرکت را دور زده‌اند. بیت‌گت می‌گوید سامانه‌های آسیب‌دیده ایزوله و اصلاح شده‌اند.
گریسی چن، مدیرعامل بیت‌گت، پیش‌تر اعلام کرده بود صندوق حفاظت بیت‌گت تا ۳۰ سپتامبر دوباره به بالای ۳۰۰ میلیون دلار رسیده است و صرافی گفته این صندوق زیان‌های مالی ناشی از حادثه را پوشش خواهد داد. بیت‌گت در اطلاعیه ۲۵ سپتامبر خود، مندیانت و اسلومیست را به عنوان شرکای تحقیقاتی معرفی کرد و آدرس‌های دریافت را در چندین زنجیره، از جمله شبکه‌های سازگار با اتریوم، دفترکل ریپل، زی‌کش و ترون منتشر کرد. این صرافی همچنین اعلام کرد برخی دارایی‌ها با هماهنگی شرکای صنعت مسدود شده‌اند، هرچند در آن اطلاعیه رقم تجمیعی دارایی‌های مسدودشده را منتشر نکرد.
مشوق‌های بازیابی و محدودیت‌ها
برنامه بازیابی بیت‌گت برای اقدامات داوطلبانه واجد شرایط که مستقیما به مسدودسازی یا بازیابی دارایی‌های آسیب‌دیده منجر شوند، پاداش ۵ درصدی ارائه می‌کند؛ اقداماتی که به دستور دادگاه، نهادهای اجرای قانون یا سایر فرایندهای حقوقی انجام شده باشند از این برنامه مستثنا هستند. صرافی درباره احراز صلاحیت و پرداخت پاداش اختیار تصمیم‌گیری دارد؛ رویکردی استاندارد که برای تشویق همکاری صنعت طراحی شده، در حالی که از تداخل با تحقیقات رسمی جلوگیری می‌کند.
این موضوع برای ردیابی آن‌چین و اکوسیستم رمزارز چه معنایی دارد؟
جابه‌جایی اخیر ۱۹.۴۸ میلیون دلاری نشان می‌دهد مهاجمان چگونه بارها رمزارزهای سرقت‌شده را از مسیرهای پیچیده و چندزنجیره‌ای عبور می‌دهند تا ردیابی و بازیابی احتمالی را دشوارتر کنند. هرچند برچسب‌گذاری آرکام درباره خروجی‌های آن‌چین شفافیت ایجاد می‌کند، به‌روزرسانی این شرکت دشواری اثبات قطعی نقد کردن، پول‌شویی یا مقصد نهایی را بدون شواهد تراکنشی بیشتر یا اقدامات هماهنگ مسدودسازی برجسته می‌سازد.
برای صرافی‌ها، متولیان نگهداری دارایی و سرمایه‌گذاران نهادی رمزارز، این حادثه یادآور ضرورت تقویت کنترل‌های امنیتی شرکت‌های ثالث، بهبود پایش آن‌چین و حفظ همکاری فعال با شرکت‌های تحلیل بلاکچین است. برای پژوهشگران و نهادهای اجرای قانون، ادامه ردیابی متن‌باز و همکاری میان‌بخشی همچنان برای دنبال کردن مسیر وجوه و پیگیری بازیابی دارایی‌ها در صورت امکان حیاتی است.
پرسش آرکام همچنان بی‌پاسخ مانده است: آیا این یک پول‌شویی فعال است یا زنجیره‌ای از گام‌های بازچینی دارایی که در نهایت هدف اصلی مهاجم را آشکار خواهد کرد؟ با تحلیل خروجی‌های تازه از سوی بازرسان و طرف‌های مقابل، این پرونده آزمونی مهم برای جرم‌شناسی نوین بلاکچین و تاب‌آوری گسترده‌تر تلاش‌ها برای جبران سرقت رمزارزی خواهد بود.
.avif)
نظر بگذارید
نظرات
هنوز نظری ثبت نشده. اولین نفر باشید.