هکر مرکادو بیت کوین ۸ میلیون دلار اتریوم جابه‌جا کرد؛ ردیابی وجوه سرقتی ادامه دارد
در ۲ نوامبر، یک مهاجم پیشرفته به مرکادو بیت کوین، بزرگ‌ترین صرافی ارز دیجیتال برزیل، نفوذ کرد و از دست‌کم ده بلاکچین مختلف دارایی خارج کرد. از زمان این رخداد، شرکت‌های تحلیل بلاکچین بارها جابه‌جایی دارایی‌های سرقت‌شده را ردیابی کرده‌اند. آرکهام اینتلیجنس گزارش داد که هکر اخیرا حدود ۸ میلیون دلار اتریوم را به آدرس‌های تازه منتقل کرده است؛ موضوعی که نگرانی‌ها درباره مسیر بعدی پول‌شویی این وجوه و احتمال نقش‌آفرینی یک میکسر حریم خصوصی مانند تورنادو کش را دوباره افزایش داده است.
تازه‌ترین انتقال‌ها چه چیزی را نشان می‌دهند
تحلیل درون‌زنجیره‌ای آرکهام چند انتقال پیاپی اتریوم را نشان می‌دهد که به مهاجم نسبت داده شده‌اند. بزرگ‌ترین جابه‌جایی منفرد حدود ۲٬۹۰۰ اتریوم، معادل تقریبی ۶٫۵۲ میلیون دلار در زمان انتقال، بود و در کنار آن انتقال‌های دیگری به ارزش حدود ۴۷۰ اتریوم و ۲۰۰ اتریوم نیز انجام شد. این تراکنش‌های مرتبط بخشی از خروجی‌های نزدیک به ۸ میلیون دلاری اتریوم هستند که بازرسان در تازه‌ترین بازه ردیابی شناسایی کرده‌اند.
کیف پول هکر مرکادو بیت کوین که توسط آرکهام ردیابی شده است.
اگرچه آرکهام احتمال داد اتریوم‌های سرقت‌شده در نهایت از طریق یک پروتکل میکسینگ مانند تورنادو کش عبور کنند، اما در به‌روزرسانی خود هیچ واریز قطعی به این پروتکل را تایید نکرد. ردیابی جریان‌های بزرگ اتریوم و هرگونه تعامل با سرویس‌های میکسینگ همچنان برای کارآگاهان درون‌زنجیره‌ای اولویت دارد، زیرا میکسرها می‌توانند مبدا و مقصد وجوه را پنهان کنند و روند بازیابی دارایی و اقدامات اجرایی را دشوارتر سازند.
دارایی‌های آلت‌کوینی: تمرکز بالا و ریسک نقدسازی
لوک‌آن‌چین، یکی دیگر از گروه‌های پایش بلاکچین، دریافت که مهاجم پس از نفوذ اولیه همچنان یک پرتفوی متنوع از آلت‌کوین‌ها را نگه داشته است. دارایی‌های قابل توجه شامل موارد زیر است:
- ۳۷۲٫۹۹ میلیارد توکن پپه، با ارزش تقریبی ۱٫۷۹ میلیون دلار
- ۱۲٬۸۲۰ آوه، با ارزش تقریبی ۱٫۶۱ میلیون دلار
- ۷۶۹٬۹۵۰ پندل، با ارزش تقریبی ۱٫۳۵ میلیون دلار
- ۲۹٬۸۳۰ ایوا، با ارزش تقریبی ۱٫۲۶ میلیون دلار
- ۱٫۹۸ میلیون ویرچوال، با ارزش تقریبی ۱٫۱۵ میلیون دلار
- ۱۴۷٬۸۴۰ یونی، با ارزش تقریبی ۱٫۰۴ میلیون دلار
- ۲٫۶۷ میلیون اوندو، با ارزش تقریبی ۱٫۰۳ میلیون دلار
این موقعیت‌های متمرکز به این معناست که بازار این توکن‌ها ممکن است در صورت آغاز نقدسازی دارایی‌ها توسط مهاجم در صرافی‌های غیرمتمرکز یا استفاده از پلتفرم‌های متمرکز برای تبدیل به استیبل‌کوین، با فشار فروش ناگهانی روبه‌رو شود. لوک‌آن‌چین هشدار داد که در صورت فروش‌های تهاجمی، لغزش قیمت و لیکویید شدن‌های زنجیره‌ای می‌تواند به بازار این توکن‌ها آسیب بزند.
مسدودسازی‌ها و هماهنگی با نهادهای قانونی؛ بیش از ۹ میلیون دلار محدود شد
واکنشگران صنعت به‌سرعت وارد عمل شدند. چینالیسیس گزارش داد که بازرسان این شرکت ظرف ۳۰ دقیقه پس از شناسایی آدرس‌های مشکوک با مرکادو بیت کوین هماهنگ شدند و هم‌زمان با اطلاع‌رسانی به صادرکنندگان بزرگ توکن و ارائه‌دهندگان خدمات نگه‌داری دارایی، نهادهای اجرای قانون را نیز درگیر کردند. این اقدام مشترک به مسدود شدن بیش از ۹ میلیون دلار منجر شد که عمدتا از طریق اقدامات انطباقی صادرکنندگان استیبل‌کوین انجام گرفت.
تتر در میان صادرکنندگان پیشگام بود و بیش از ۹ میلیون دلار تتر مرتبط با کیف پول‌های شناسایی‌شده در تحقیقات را مسدود کرد. تلاش‌های اولیه برای مهار حادثه پیش‌تر حدود ۴ میلیون دلار استیبل‌کوین را امن کرده بود و پس از آن در ساعات بعدی محدودیت‌های بیشتری اعمال شد. چینالیسیس اعلام کرد که پاکسوس، سیرکل، ریپل و انکوریج دیجیتال از جمله نهادهایی بودند که به شناسایی و محدود کردن گزینه‌های مهاجم کمک کردند.
با وجود این مسدودسازی‌ها، بخش قابل توجهی از دارایی‌های سرقت‌شده همچنان در کیف پول‌های تحت کنترل مهاجم و پراکنده در شبکه‌هایی مانند اتریوم، بیت کوین، سولانا، ترون و دیگر بلاکچین‌ها باقی مانده است. بازرسان همچنان سواپ توکن‌ها و پل‌های میان‌زنجیره‌ای را زیر نظر دارند تا دارایی‌های قابل بازیابی بیشتری را شناسایی کنند.
نفوذ چگونه رخ داد
به گفته شرکت‌های ردیابی بلاکچین، مهاجم در ۲ نوامبر از یک سامانه داخلی مرکادو بیت کوین سوءاستفاده کرد و انتقال‌هایی را از کیف پول‌های گرم صرافی آغاز کرد. جابه‌جایی‌های اولیه شامل موارد زیر بود:
- حدود ۲٬۸۵۲ اتریوم، معادل تقریبی ۶٫۵۲ میلیون دلار
- حدود ۲٫۹۹ میلیون دلار تتر
- حدود ۲٫۲۴ میلیون دلار یو‌اس‌دی کوین
- حدود ۱۰۴٫۴۳ بیت کوین، به ارزش تقریبی ۸٫۱۶ میلیون دلار
آرکهام و بیت‌کوئری برآوردهای تجمیعی اندکی متفاوت ارائه کرده‌اند؛ بیت‌کوئری مجموع دارایی منتقل‌شده از کیف پول‌های صرافی را حدود ۴۸٫۵ میلیون دلار در ده بلاکچین اعلام کرد، در حالی که رقم آرکهام ۴۶ میلیون دلار بود. بیت‌کوئری همچنین پس از اعلام مرکادو بیت کوین مبنی بر مهار حادثه، فعالیت‌های واریزی بیشتری در شبکه اتریوم شناسایی کرد که نشان می‌دهد مهاجمان همچنان به انتقال وجوه میان کیف پول‌ها ادامه داده‌اند.
مرکادو بیت کوین در واکنش، واریز و برداشت را متوقف کرد تا تیم امنیتی آن با مقام‌ها و کارشناسان جرم‌یابی شخص ثالث همکاری کند. این صرافی تاکید دارد که داده‌های شخصی مشتریان به خطر نیفتاده و حادثه مهار شده است.
ریسک میکسرها و زمینه مقرراتی: آیا تورنادو کش دخیل بوده است؟
تورنادو کش یک پروتکل متمرکز بر حریم خصوصی است که با تجمیع و ترکیب سپرده‌ها، پیوندهای درون‌زنجیره‌ای میان آدرس فرستنده و گیرنده را قطع می‌کند. به دلیل همین پنهان‌سازی، تورنادو کش برای بازرسانی که تلاش می‌کنند ارز دیجیتال سرقت‌شده را ردیابی کنند، به یکی از مهم‌ترین نشانه‌های هشدار تبدیل شده است.
اشاره آرکهام به تورنادو کش بازتاب‌دهنده نگرانی‌های رایج زمانی است که انتقال‌های بزرگ اتریوم به چند آدرس تازه منتقل می‌شوند؛ میکسرها برای بازیگران تهدید که قصد پنهان کردن عواید را دارند، اغلب گام بعدی محسوب می‌شوند. با این حال، در این پرونده، آرکهام در تازه‌ترین به‌روزرسانی خود هیچ واریز تاییدشده‌ای به تورنادو کش پیدا نکرد. با این وجود، مهاجمان می‌توانند از مسیرهای واسطه، پل‌های میان‌زنجیره‌ای، زنجیره‌های حریم‌محور یا کارگزاران خارج از بورس برای پول‌شویی استفاده کنند؛ بنابراین تا زمانی که بازرسان نتوانند نقاط پایانی بیشتری را ردیابی یا مسدود کنند، ریسک ادامه دارد.
از منظر مقرراتی، بسیاری از حوزه‌های قضایی سرویس‌های میکسینگ را از نظر پول‌شویی پرریسک می‌دانند و برخی ابزارهای حریم خصوصی با تحریم یا بررسی‌های حقوقی روبه‌رو شده‌اند. چنین فضایی باعث می‌شود انتقال مستقیم مبالغ بزرگ از طریق میکسرهای تحریم‌شده یا به‌خوبی پایش‌شده برای مهاجمان دشوارتر شود، زیرا ممکن است واکنش‌های انطباقی صادرکنندگان متمرکز توکن و مسیرهای ورود و خروج سرمایه را فعال کند.
فعالیت‌های درون‌زنجیره‌ای که باید زیر نظر گرفت
بازرسان و صرافی‌ها در روزهای آینده چند نشانه کلیدی را دنبال خواهند کرد:
- هرگونه واریز به قراردادهای شناخته‌شده میکسر، مانند تورنادو کش یا گزینه‌های مشابه
- سواپ‌های بزرگ آلت‌کوین‌ها به استیبل‌کوین یا بیت کوین در استخرهای نقدینگی صرافی‌های غیرمتمرکز
- انتقال به صرافی‌های متمرکز که ممکن است اقدام به مسدودسازی از سوی متولیان دارایی را فعال کند
- استفاده از پل‌های میان‌زنجیره‌ای که می‌تواند وجوه را به زنجیره‌های کمتر پایش‌شده تقسیم کند
آرکهام تاکنون ۲۸۷ رویداد سواپ توکن مرتبط با آدرس‌های مهاجم را ثبت کرده است که شامل فروش توکن‌های کوچک‌تری مانند رندر، ویف، کامینو و پاپ‌کت می‌شود. این الگوها به تحلیلگران کمک می‌کند راهبردهای احتمالی نقد کردن دارایی و نقاط نقدینگی را شناسایی کنند.
اثر گسترده‌تر بر بازار و سابقه رخدادهای مشابه
این نفوذ در پی یک رخداد بزرگ دیگر اتفاق افتاد: چهار روز پیش‌تر، بایننس از یک رخنه گسترده خبر داد که به سرقت حدود ۶٫۳ میلیارد دلار ارز دیجیتال منجر شد. حادثه بایننس یک تلاش بزرگ برای بازیابی و جبران خسارت را به دنبال داشت و این صرافی از خزانه شرکتی، ذخایر صندوق امن دارایی کاربران و منابع بیمه برای بازگرداندن دارایی مشتریان آسیب‌دیده استفاده کرد. تا ۱ نوامبر، بایننس اعلام کرد ۹۵ درصد دارایی‌های متاثر را بازیابی کرده و برداشت‌ها را از سر گرفته است.
در مقابل، صرافی‌های کوچک‌تر مانند مرکادو بیت کوین معمولا از همان عمق ذخایر شرکتی برخوردار نیستند؛ موضوعی که بازیابی سریع را دشوارتر می‌کند و اهمیت مسدودسازی دارایی‌ها، واکنش‌های هماهنگ از سوی صادرکنندگان استیبل‌کوین و اقدامات نهادهای قانونی را افزایش می‌دهد.
سرمایه‌گذاران و صرافی‌ها چه باید بکنند
برای معامله‌گران و صرافی‌ها، اولویت‌های فوری شفافیت و مهار حادثه است. اقدامات پیشنهادی شامل موارد زیر است:
- پایش کیف پول‌های گرم صرافی با ابزارهای تحلیل بلاکچین به‌صورت لحظه‌ای
- هماهنگی سریع با شرکت‌های درون‌زنجیره‌ای، صادرکنندگان استیبل‌کوین و نهادهای اجرای قانون
- انتشار عمومی آدرس‌های کیف پول مقصد برای امکان‌پذیر کردن ردیابی توسط جامعه کاربران
- اجرای جداسازی بیشتر میان کیف پول گرم و سرد و اعمال محدودیت برداشت تا زمان ادامه تحقیقات
تا زمانی که بازرسان نتوانند مسیر پول را به‌طور قطعی تا یک مسیر نقدسازی قابل شناسایی دنبال کنند یا متولیان دارایی مسدودسازی‌ها را اعمال نکنند، مهاجم همچنان به میلیون‌ها دلار ارز دیجیتال دسترسی دارد. این عدم قطعیت بر ضرورت داشتن برنامه‌های قوی پاسخ به حادثه، کنترل‌های داخلی سخت‌گیرانه‌تر و همکاری جدی‌تر میان صرافی‌ها، ارائه‌دهندگان تحلیل بلاکچین و نهادهای ناظر تاکید می‌کند.
جمع‌بندی
نفوذ به مرکادو بیت کوین و انتقال‌های بعدی ۸ میلیون دلاری اتریوم نشان می‌دهد مهاجمان با چه سرعتی ارز دیجیتال سرقت‌شده را جابه‌جا می‌کنند و هماهنگی فوری برای محدود کردن زیان‌ها تا چه اندازه حیاتی است. اگرچه آرکهام هیچ واریزی به تورنادو کش را تایید نکرد، اما این احتمال همچنان یکی از نگرانی‌های اصلی بازرسان است، زیرا میکسرها قابلیت ردیابی را پیچیده می‌کنند. مسدودسازی‌های جاری دارایی که با پیشگامی تتر و همکاری چینالیسیس و دیگران انجام شده، تاکنون بیش از ۹ میلیون دلار را محدود کرده است، اما بخش مهمی از پرتفوی سرقت‌شده همچنان فعال است. روزهای آینده برای ردیابی رویدادهای نقدینگی، جلوگیری از فروش گسترده آلت‌کوین‌ها و شناسایی وجوه قابل بازیابی بیشتر در اتریوم، بیت کوین، سولانا، ترون و شبکه‌های دیگر تعیین‌کننده خواهد بود.
.avif)
نظر بگذارید
نظرات (2)
اگه درست باشه، مسدودسازی استیبل‌کوین تا حدودی جواب داد. اما هنوز راه درازیه تا همه دارایی ها برگردن
واااای، چقدر سریع جابه‌جا کردن پول‌ها! نگرانه هستم، امیدوارم قابل ردیابی باشن، ولی این میکسرها دردسرسازن...