وجوه سرقتی به استخر محافظت‌شده زی‌کش ردیابی شد
محققان زنجیره‌ای گزارش داده‌اند شواهد جدیدی نشان می‌دهد درآمدهای رمزارزی حاصل از چند نفوذ پر سر و صدا به استخرهای محافظت‌شده زی‌کش، به‌ویژه آیرنوود، منتقل شده‌اند. تحلیلگران اسپکتر و زاخ‌اِکس‌بی‌تی انتقالاتی را به سه حادثه جداگانه — نفوذ سپتامبر به بیت‌گت، حمله به کریپتوبیلز لجر و سوءاستفاده از تریپل-ای — مرتبط دانستند و بار دیگر تمرکز را بر این گذاشتند که چگونه شبکه‌های محور حریم خصوصی می‌توانند برای پنهان‌سازی دارایی‌های سرقت‌شده به کار روند. در حالی که ردیابی واریزها به زی‌کش را شناسایی کرده، محققان تأکید می‌کنند که محافظت‌سازی دید را محدود می‌کند و مقصدهای نهایی نامشخص باقی می‌مانند.
آنچه محققان یافتند
خط زمانی‌های اسپکتر و زاخ‌اِکس‌بی‌تی
محقق بلاک‌چین اسپکتر در تاریخ 17 اکتبر در ایکس نوشت که وجوهی که تصور می‌شود به کریپتوبیلز لجر و سوءاستفاده 12 میلیون دلاری تریپل-ای مرتبط باشند، پس از ردیابی اولیه که وجوه سرقتی بیت‌گت را به شبکه پیوند داد، وارد زی‌کش شده‌اند. پیش از آن، در 30 سپتامبر، محقق زاخ‌اِکس‌بی‌تی حدود 2,700 واحد زد‌ای‌سی (معادل تقریبی 3.8 میلیون دلار در آن زمان) را به استخر محافظت‌شده آیرنوود ردیابی کرد و آن واریزها را به کیف‌پول‌های مرتبط با نفوذ بیت‌گت پیوند زد.
به‌روزرسانی اسپکتر یک مسیر تراکنش سطحی کامل برای انتقال‌های مرتبط با کریپتوبیلز لجر و تریپل-ای منتشر نکرد و تحلیلگر مجموع مبالغ منتقل‌شده از آن وقایع به زد‌ای‌سی را افشا نکرد. گزارش با این حال نشان‌دهنده استفاده بیشتر مظنون از ویژگی‌های حریم خصوصی توسط بازیگران تهدید برای مخفی‌سازی وجوه در چندین بلاک‌چین بود.
اعداد تأییدشده مرتبط با بیت‌گت
بیت‌گت تأیید کرده که حادثه امنیتی 24 سپتامبر باعث تأثیرگذاری تقریباً 387.5 میلیون دلار دارایی شد پس از ردیابی میان‌زنجیره‌ای و تحلیل. این رقم نشان‌دهنده کل خسارت برآوردشده صرافی در طی یک مجموعه بلاک‌چین‌ها و انواع توکن‌ها است، نه مقدار دقیق هدایت‌شده به زی‌کش. محققان مستقل حدود 18,900 واحد زد‌ای‌سی را در میان دارایی‌های به‌خطر افتاده شناسایی کردند که از این مقدار، حدود 2,700 زد‌ای‌سی مشخصاً به تراکنش‌های محافظت‌شده آیرنوود ردیابی شد.
چگونگی کارکرد محافظت در زی‌کش و دلیل اهمیت آن برای محققان
استخرهای محافظت‌شده و فناوری حریم خصوصی
زی‌کش از تراکنش‌های شفاف و محافظت‌شده پشتیبانی می‌کند. استخرهای محافظت‌شده از رمزنگاری بدون افشا برای پنهان‌کردن جزئیات فرستنده، گیرنده و مقدار زمانی که دارایی‌ها وارد این استخرها می‌شوند، استفاده می‌کنند. آیرنوود که در به‌روزرسانی شبکه 28 ژوئیه 2026 معرفی شد، استخر محافظت‌شده جدید زی‌کش است که برای رفع یک آسیب‌پذیری پیشین در پروتکل اورچارد طراحی شد. آیرنوود حسابداری جداگانه‌ای نگه می‌دارد و از اجزای رمزنگاری به‌روزشده استفاده می‌کند تا از برخی اشکال دستکاری که تحت اورچارد ممکن بود رخ دهد جلوگیری کند.
از دیدگاه جرم‌یابی زنجیره‌ای، واریزها به استخرهای محافظت‌شده به‌عنوان جریان‌های ورودی قابل شناسایی‌اند اما ردیابی مقصد آن وجوه پس از محافظت دشوارتر است. محققان اغلب می‌توانند فعالیت‌های زنجیره شفاف را تا نقطه ورود به استخر محافظت‌شده متصل کنند، اما پس از اینکه دارایی‌ها پنهان شدند، ناظران خارجی معمولاً بدون همکاری افراد درون شبکه یا پیشرفتی در رمزنگاری قادر به مشاهده آدرس گیرندگان یا انتقالات بعدی نیستند.
آیرنوود یک ارتقای امنیتی بود نه ابزار پول‌شویی
توسعه‌دهندگان زی‌کش آیرنوود را عمدتاً برای رفع یک آسیب‌پذیری کشف‌شده در اورچارد که می‌توانست اجازه ساخت سکه‌های تقلبی را بدون کشف بدهد، پیاده‌سازی کردند. آیرنوود طوری طراحی شد که عرضه در گردش را قابل راستی‌آزمایی کند و در عین حال قابلیت تراکنش‌های محافظت‌شده را حفظ نماید. وجود یک استخر محافظت‌شده ذاتاً ویژگی یا نقص ضدپول‌شویی نیست؛ کاربران مشروع برای ایمنی و محرمانگی به انتقال‌های حفظ‌کننده حریم خصوصی متکی‌اند، اما بازیگران مخرب می‌توانند از همان رمزنگاری برای تلاش در پنهان‌کردن عواید غیرقانونی استفاده کنند.
روش‌های دیگر پنهان‌سازی که در پرونده بیت‌گت مشاهده شد
کوین‌جویین، معاوضه‌های میان‌زنجیره‌ای و مسیریابی تورچِین
گزارش‌های زی‌کش تنها مثال استفاده مهاجمان از خدمات حریم خصوصی یا تکنیک‌های میکسینگ نیستند. پس از نفوذ بیت‌گت، ای‌ام‌ال‌بات حدود چهار واحد بیت‌کوین از آن حادثه را به یک تراکنش کوین‌جویین واسابی ردیابی کرد. سرویس‌های کوین‌جویین ورودی‌ها و خروجی‌های چند کاربر را ترکیب می‌کنند تا نگاشت مالکیت در زنجیره را پیچیده‌تر کنند.
ردیابی‌های بیشتر حدود 2,390 اتریوم را شناسایی کردند که از طریق 27 تراکنش تورچِین به حدود 75.2 بیت‌کوین تبدیل شد که در زمان تبدیل حدود 6.3 میلیون دلار ارزش داشت. جریان مشکوک شامل چندین پریدن توکن میان ترون، تتر، اتریوم، تورچِین و بیت‌کوین بود که نشان می‌دهد مهاجمان چگونه از قابلیت همکاری و نقدینگی میان‌زنجیره‌ای برای پیچیده‌کردن تحلیل جرم‌یابی استفاده می‌کنند.
چرا صرافی‌ها و پروتکل‌های میان‌زنجیره‌ای اهمیت دارند
پل‌های میان‌زنجیره‌ای، صرافی‌های بدون مجوز و پروتکل‌های معاوضه می‌توانند ناخواسته به مسیرهای پول‌شویی تبدیل شوند زمانی که کیف‌پول‌های به‌خطر افتاده با چند لایه زیرساخت تعامل دارند. در این مورد، بیت‌گت از تورچِین خواست آدرس‌های مرتبط با سرقت را مسدود کند. اپراتورهای تورچِین اشاره کردند که کنترل‌های اضطراری آن‌ها می‌تواند فعالیت شبکه را معلق کند اما نمی‌تواند به‌طور انتخابی یک معاوضه تک‌کاربر را مسدود نماید که محدودیت‌هایی در نظارت بر محیط‌های کاملاً غیرمتمرکز را نشان می‌دهد.
واکنش بیت‌گت و تلاش‌های بازیابی
تحقیقات و حفاظت از کاربران
پس از شناسایی انتقال‌های غیرمجاز، بیت‌گت موقتا برداشت‌ها را متوقف کرد و بررسی‌های امنیتی مستقل را سفارش داد. شرکت‌هایی از جمله سلومیست و ماندیانت (یک شرکت امنیت سایبری متعلق به گوگل) نفوذ را بررسی کردند و گزارش دادند که محصولات امنیتی شخص ثالث به‌خطر افتاده اجازه دسترسی غیرمجاز به کیف‌پول‌ها را فراهم کرده‌اند. بیت‌گت تأکید کرد که کیف‌پول‌های سرد و کلیدهای خصوصی به خطر نیفتاده‌اند و موجودی حساب‌های مشتریان سالم مانده است.
برای جبران خسارت، بیت‌گت صندوق حمایت از کاربران خود را در اختیار گذاشت و گزارش داد که تا 30 سپتامبر آن صندوق را به بیش از 300 میلیون دلار بازسازی کرده است. صرافی همچنین به‌روزرسانی اثبات ذخایر منتشر کرد که نشان‌دهنده نسبت ذخیره ترکیبی 131 درصد در میان 19 دارایی پوشش‌شده بود.
پاداش بازیابی و ردیابی ادامه‌دار
بیت‌گت یک برنامه پاداش بازیابی راه‌اندازی کرد تا طرف‌های ثالث را برای کمک به فریز و بازیابی دارایی‌های سرقت‌شده تشویق کند. این برنامه 5 درصد از وجوه موفق به فریز شدن را به مشارکت‌کنندگان واجد شرایط ارائه می‌دهد و 5 درصد اضافی برای وجوه بازیابی‌شده از طریق اقدامات داوطلبانه واجد شرایط، به‌جز بازیابی‌هایی که به‌واسطه دستور دادگاه یا اجرای قانون تحمیل شده‌اند. صرافی آدرس‌های مهاجمان را در چند دفترکل منتشر کرده — شبکه‌های سازگار با اتریوم، دفترکل ریپل، زی‌کش و ترون — و داشبورد گزارش‌دهی بازیابی عمومی را نگه می‌دارد که در آن نگهداران، صادرکنندگان استیبل‌کوین و پلتفرم‌ها می‌توانند مشاهدات خود را ارسال کنند.
محدودیت‌های ردیابی عمومی و پرسش‌های بی‌پاسخ
فواصل دید پس از محافظت‌سازی
در حالی که تحلیلگران اغلب می‌توانند پیوندهایی از کیف‌پول‌های سرقت‌شده تا واریز به استخر محافظت‌شده نشان دهند، شواهد عمومی به ندرت حساب کاملی از تراکنش‌ها پس از پنهان‌سازی فراهم می‌کند. پست اسپکتر در 17 اکتبر انتقال‌های مشکوک جدیدی به زی‌کش را برجسته کرد اما نقشه‌برداری تراکنش-به-تراکنش کامل برای حرکت‌های مرتبط با کریپتوبیلز لجر یا تریپل-ای را شامل نمی‌شد. این کمبود شواهد عمومی تفصیلی به این معنی است که مجموع مبالغ منتقل‌شده به زد‌ای‌سی، این که آیا وجوه با موفقیت ناشناس شده‌اند یا نه، و مقاصد نهایی آن‌ها همچنان نامشخص است.
چندین بازیگر، نه یک اپراتور واحد
گزارش‌های موجود نشان می‌دهد چندین بازیگر تهدید در رویدادهای شناسایی‌شده دخیل بوده‌اند. اسپکتر ادعا نکرد که یک مهاجم واحد همه سه حادثه را سازمان‌دهی کرده است؛ در عوض فعالیت‌ها به نظر می‌رسد شامل بازیگران جداگانه‌ای بوده که از استراتژی‌های مشابه پنهان‌سازی مانند کوین‌جویین، سکه‌های محور حریم خصوصی و معاوضه‌های میان‌زنجیره‌ای استفاده کرده‌اند.
پیامدها برای اکوسیستم رمزارز
سکه‌های حریم خصوصی و توجه قانون‌گذاری
استفاده برجسته بازیگران مخرب از پروتکل‌های حفظ حریم خصوصی، توجه نهادهای قانون‌گذاری، صرافی‌ها و تیم‌های تطبیق را تشدید می‌کند. سکه‌های حریم خصوصی مانند زی‌کش مزایای مشروع حریم خصوصی را ارائه می‌دهند، اما وقتی توسط بازیگران بد مورد سوءاستفاده قرار می‌گیرند، می‌توانند باعث حذف شدیدتر از فهرست صرافی‌ها، کنترل‌های سخت‌تر شناسایی مشتری و ضدپول‌شویی و اقدامات اجرایی مشترک شوند. سیاست‌گذاران و ذینفعان صنعت احتمالاً گفت‌وگو بر سر متعادل‌سازی حقوق حریم خصوصی و نیاز به جلوگیری از تأمین مالی غیرقانونی را تشدید خواهند کرد.
امنیت عملیاتی برای صرافی‌ها و نگهداران
حادثه بیت‌گت اهمیت ارزیابی‌های دقیق امنیتی شخص ثالث، دفاع‌های چندلایه برای زیرساخت کیف‌پول‌های داغ و نظارت فعال میان زنجیره‌ها را برجسته می‌کند. صرافی‌ها باید برنامه‌های پاسخ به حادثه قوی، ارتباط شفاف با مشتریان و هماهنگی سریع با شرکت‌های تحلیل زنجیره‌ای و اجرای قانون برای ردیابی و در صورت امکان فریز جریان‌های غیرقانونی را حفظ کنند.
گام‌های عملی برای محققان و شرکت‌کنندگان بازار
برای محققان بلاک‌چین
- جمع‌آوری سریع شواهد زنجیره‌ای تا نقطه محافظت‌سازی را در اولویت قرار دهید. واریزها به استخرهای محافظت‌شده یک انشعاب حیاتی در مسیر هستند.
- با فروشندگان جرم‌یابی میان‌زنجیره‌ای همکاری کنید تا معاوضه‌های توکنی و جریان پل‌ها که پیش از محافظت‌سازی رخ داده را نقشه‌برداری کنند.
- شاخص‌های غیرحساس (آدرس‌های کیف‌پول، هش‌های تراکنش) را با صرافی‌ها و نگهداران به‌اشتراک بگذارید تا امکان تعلیق و تلاش برای فریز فراهم شود.
برای صرافی‌ها و کاربران
- ممیزی‌های منظم از ارائه‌دهندگان امنیتی شخص ثالث انجام داده و کنترل‌های چندامضایی یا مبتنی بر سخت‌افزار برای کیف‌پول‌های داغ اتخاذ کنید.
- برنامه‌های روشن بازیابی و پاداش برای ترغیب جامعه رمزارز به کمک در ردیابی و بازیابی دارایی‌های سرقت‌شده حفظ کنید.
- کاربران را درباره سکه‌های حریم خصوصی آموزش دهید: این سکه‌ها محرمانگی را بالا می‌برند اما زمانی که به‌طور غیرقانونی استفاده شوند، بازیابی را پیچیده می‌کنند.
نتیجه‌گیری
تحقیقات زنجیره‌ای همچنان بخشی از رمزارزهای سرقتی از حوادث بزرگ را به استخر محافظت‌شده آیرنوود زی‌کش پیوند می‌دهد و این نکته را تقویت می‌کند که پروتکل‌های حفظ حریم خصوصی ابزار رایجی در جعبه ابزار مهاجمان هستند. اگرچه واریزها به استخرهای محافظت‌شده رویدادهای قابل مشاهده‌ای‌اند، اما حفاظت رمزنگاری که سکه‌های حریم خصوصی را برای استفاده مشروع ارزشمند می‌سازد نیز پس از محافظت‌سازی دید جرم‌یابان عمومی را محدود می‌کند. الگوی در حال تحول میکسینگ، معاوضه‌های میان‌زنجیره‌ای و انتقال‌های محافظت‌شده ضرورت هماهنگی در ردیابی، تقویت امنیت عملیاتی در صرافی‌ها و رویکردهای سیاستی متعادل را که حریم خصوصی کاربران را حفظ کرده و از تأمین مالی غیرقانونی جلوگیری کنند، نشان می‌دهد.
همان‌طور که تحقیقات در مورد بیت‌گت، کریپتوبیلز لجر و تریپل-ای ادامه دارد، جامعه رمزارز باید انتظار به‌روزرسانی‌های مداوم از تحلیلگران فورنزیک، صرافی‌ها و نهادهای اجرایی را داشته باشد. در حال حاضر، نتیجه‌گیری مرکزی روشن است: وقتی دارایی‌ها وارد مسیرهای حریم خصوصی مانند آیرنوود می‌شوند، ردیابی دشوارتر می‌شود و جلوگیری از نفوذ اولیه از طریق بهداشت امنیتی جامع قابل اطمینان‌ترین دفاع است.
نظر بگذارید
نظرات
هنوز نظری ثبت نشده. اولین نفر باشید.