هکر مرکادو بیت‌کوین حدود ۸ میلیون دلار اتریوم را منتقل کرد و محققان دارایی‌های سرقت‌شده را ردیابی می‌کنند
در تاریخ ۲ نوامبر، یک حمله‌گر ماهر به مرکادو بیت‌کوین، بزرگ‌ترین صرافی ارز دیجیتال در برزیل، نفوذ کرد و دارایی‌ها را در حداقل ده بلاک‌چین استخراج کرد. از زمان وقوع حادثه، شرکت‌های تحلیل بلاک‌چین حرکات مکرر دارایی‌های سرقت‌شده را ردیابی کرده‌اند. آرکهام اینتلیجنس گزارش داد که هکر اخیراً حدود ۸ میلیون دلار اتریوم را به آدرس‌های جدید منتقل کرده است که نگرانی‌ها را درباره محل احتمالی پولشویی این وجوه و نقش بالقوه میکسرهای حریم خصوصی مانند تورنادو کش افزایش داده است.
آنچه انتقال‌های جدید نشان می‌دهند
تحلیل درون‌زنجیره‌ای آرکهام نشان می‌دهد انتقال‌های متوالی اتریوم منسوب به حمله‌گر صورت گرفته‌اند. بزرگ‌ترین انتقال تک حدود ۲٬۹۰۰ اتریوم بود (حدود ۶٫۵۲ میلیون دلار در زمان انتقال) که همراه با انتقال‌های اضافی نزدیک به ۴۷۰ اتریوم و ۲۰۰ اتریوم بود. این تراکنش‌های مرتبط بخشی از خروجی‌های نزدیک به ۸ میلیون دلار اتریوم هستند که توسط محققان در آخرین بازه ردیابی شناسایی شده‌اند.
آدرس کیف‌پول هکر مرکادو بیت‌کوین که توسط آرکهام ردیابی شد.
آرکهام احتمال داد که اتریوم‌های مسروقه ممکن است در نهایت از طریق پروتکل‌های میکسر مانند تورنادو کش مسیریابی شوند، اما به‌روزرسانی آن تأییدی بر واریز به این پروتکل ارائه نکرد. رصد جریان‌های بزرگ اتریوم و هرگونه تعامل با خدمات میکسر برای تحلیل‌گران زنجیره‌ای اولویت دارد زیرا میکسرها می‌توانند منشأ و مقصد وجوه را پنهان کنند و بازیابی و اقدام‌های قانونی را پیچیده سازند.
دارایی‌های آلت‌کوین: تمرکز ریسک و خطر نقدشوندگی
لوک‌آن‌چِین، گروه دیگری در پایش بلاک‌چین، دریافت که حمله‌گر پس از نفوذ اولیه سبدی متنوع از آلت‌کوین‌ها را نگه داشته بود. دارایی‌های قابل‌توجه شامل:
- ۳۷۲٫۹۹ میلیارد توکن پپه (حدود ۱٫۷۹ میلیون دلار)
- ۱۲٬۸۲۰ اِی‌ای‌وی (حدود ۱٫۶۱ میلیون دلار)
- ۷۶۹٬۹۵۰ پِندل (حدود ۱٫۳۵ میلیون دلار)
- ۲۹٬۸۳۰ ایوا (حدود ۱٫۲۶ میلیون دلار)
- ۱٫۹۸ میلیون ویرچوال (حدود ۱٫۱۵ میلیون دلار)
- ۱۴۷٬۸۴۰ یونی (حدود ۱٫۰۴ میلیون دلار)
- ۲٫۶۷ میلیون اَندو (حدود ۱٫۰۳ میلیون دلار)
این موقعیت‌های متمرکز به این معنی است که بازارهای توکن‌های مذکور در صورت شروع به فروش گسترده توسط حمله‌گر، می‌توانند با فشار فروش ناگهانی مواجه شوند، چه در صرافیهای غیرمتمرکز و چه در صرافیهای متمرکز برای تبدیل به استیبل‌کوین. لوک‌آن‌چِین هشدار داد که افت قیمت و نقدشوندگی‌های زنجیره‌ای ممکن است به آن بازارها آسیب بزند اگر فروش‌های تهاجمی رخ دهد.
محدودیت‌ها و هماهنگی با مراجع قضایی: بیش از ۹ میلیون دلار مسدود شد
پاسخ‌دهندگان صنعت سریع عمل کردند. چینالایسیس گزارش داد که محققان آن ظرف ۳۰ دقیقه پس از شناسایی آدرس‌های مشکوک با مرکادو بیت‌کوین هماهنگی کردند، با مراجع قضایی در تماس بودند و ناشران بزرگ توکن و ارائه‌دهندگان نگهداری را مطلع ساختند. این اقدام مشترک منجر به مسدود شدن بیش از ۹ میلیون دلار دارایی شد که عمدتاً از طریق اقدامات انطباقی ناشران استیبل‌کوین حاصل شد.
تتر پیشگام میان ناشران بود و بیش از ۹ میلیون دلار یو‌اس‌دی‌تی مرتبط با کیف‌پول‌های شناسایی‌شده در تحقیق را مسدود کرد. تلاش‌های اولیه مهار حدود ۴ میلیون دلار استیبل‌کوین را پیش از اعمال محدودیت‌های اضافی در ساعت‌های بعدی تأمین کرده بود. چینالایسیس گفت پاکسوس، سیرکل، ریپل و انکورِیج دیجیتال از جمله نهادهایی بودند که به شناسایی و محدود کردن گزینه‌های حمله‌گر کمک کردند.
علیرغم این مسدودی‌ها، بخش قابل‌توجهی از دارایی‌های مسروقه همچنان در کیف‌پول‌های تحت کنترل حمله‌گر و پراکنده در شبکه‌های اتریوم، بیت‌کوین، سولانا، ترون و دیگر شبکه‌ها قرار دارد. محققان به رصد مبادلات توکن و پل‌های میان‌زنجیره‌ای برای شناسایی دارایی‌های قابل بازیابی ادامه می‌دهند.
چگونگی وقوع نفوذ
براساس ردیابی شرکت‌های تحلیل بلاک‌چین، حمله‌گر در ۲ نوامبر از یک سیستم داخلی مرکادو بیت‌کوین سوءاستفاده کرد و انتقالاتی از کیف‌پول‌های داغ صرافی آغاز نمود. حرکت‌های اولیه شامل موارد زیر بود:
- حدود ۲٬۸۵۲ اتریوم (حدود ۶٫۵۲ میلیون دلار)
- حدود ۲٫۹۹ میلیون دلار تتر
- حدود ۲٫۲۴ میلیون دلار یو‌اس‌دی‌سی
- حدود ۱۰۴٫۴۳ بیت‌کوین (ارزش حدود ۸٫۱۶ میلیون دلار)
آرکهام و بیت‌کوئری تخمین‌های کل کمی متفاوتی ارائه کرده‌اند؛ بیت‌کوئری مقدار کل منتقل‌شده از کیف‌پول‌های صرافی را حدود ۴۸٫۵ میلیون دلار در ده بلاک‌چین برآورد کرد، در حالی که آرکهام رقم حدود ۴۶ میلیون دلار را گزارش داد. بیت‌کوئری همچنین فعالیت واریز اضافی اتر را پس از اعلام مرکادو بیت‌کوین مبنی بر مهار حادثه برجسته کرد که گویای ادامه جابه‌جایی وجوه بین کیف‌پول‌ها توسط حمله‌گران است.
مرکادو بیت‌کوین با توقف واریزها و برداشت‌ها و همکاری تیم امنیتی‌اش با مراجع و شرکت‌های فورنزیک ثالث پاسخ داد. صرافی اعلام کرده است که داده‌های شخصی مشتریان فاش نشده و حادثه مهار شده است.
خطر میکسر و زمینه نظارتی: آیا تورنادو کش درگیر است؟
تورنادو کش یک پروتکل متمرکز بر حفظ حریم خصوصی است که پیوندهای درون‌زنجیره‌ای بین آدرس‌های فرستنده و گیرنده را با تجمیع و مخلوط کردن واریزها قطع می‌کند. به دلیل این مبهم‌سازی، تورنادو کش به یکی از هشدارهای اصلی برای محققانی تبدیل شده که سعی در ردیابی ارزهای مسروقه دارند.
اشاره آرکهام به تورنادو کش بازتاب نگرانی‌های معمول هنگام حرکت بزرگ اتریوم به آدرس‌های جدید است؛ میکسرها گام متداول بعدی برای عاملان تهدید جهت پنهان‌سازی عواید محسوب می‌شوند. با این حال، در به‌روزرسانی اخیر، آرکهام واریزهای تأییدشده به تورنادو کش نیافت. باید توجه داشت که حمله‌گران می‌توانند از پرش‌های میانی، پل‌های میان‌زنجیره‌ای، زنجیره‌های متمرکز بر حریم خصوصی یا کارگزاران خارج از بورس برای شستن وجوه استفاده کنند، بنابراین تا زمانی که محققان نقاط انتهایی بیشتری را دنبال یا مسدود نکنند، ریسک ادامه دارد.
از منظر نظارتی، در بسیاری از حوزه‌ها خدمات میکسر به‌عنوان ریسک بالای پولشویی تلقی می‌شوند و برخی ابزارهای حفظ حریم خصوصی تحت تحریم یا بررسی قانونی قرار گرفته‌اند. این محیط حرکت مستقیم مقادیر بزرگ از طریق میکسرهای تحت نظارت یا تحریم‌شده را بدون ایجاد واکنش‌های انطباقی از سوی ناشران متمرکز توکن و درگاه‌های ورود و خروج دشوارتر می‌کند.
فعالیت‌های زنجیره‌ای که باید رصد شوند
محققان و صرافی‌ها در روزهای آینده چند سیگنال کلیدی را پیگیری خواهند کرد:
- هرگونه واریز به قراردادهای شناخته‌شده میکسر (تورنادو کش یا جایگزین‌ها)
- مبادلات بزرگ آلت‌کوین‌ها به استیبل‌کوین یا بیت‌کوین در استخرهای نقدینگی صرافیهای غیرمتمرکز
- انتقال‌ها به صرافیهای متمرکز که ممکن است اقدامات مسدودسازی نگهدارندگان را به همراه داشته باشد
- استفاده از پل‌های میان‌زنجیره‌ای که می‌تواند وجوه را به زنجیره‌های کمتر تحت‌نظارت تفکیک کند
آرکهام تاکنون ۲۸۷ رویداد مبادله توکن مرتبط با آدرس‌های حمله‌گر را ثبت کرده است، از جمله فروش توکن‌های کوچکتر مانند رندر، وی‌آی‌اف، کِی‌ام‌اِن‌او و پاپ‌کت. این الگوها به تحلیل‌گران کمک می‌کند تا استراتژی‌های احتمالی نقدسازی و نقاط نقدینگی را شناسایی کنند.
تأثیر گسترده بر بازار و سابقه
این نفوذ در پی یک حادثه بزرگ دیگر رخ داده است: چهار روز پیش‌تر، بایننس از یک نفوذ گسترده خبر داد که حدود ۶٫۳ میلیارد دلار ارز دیجیتال به سرقت رفته بود. حادثه بایننس منجر به تلاش‌های گسترده برای بازیابی و جبران شد و صرافی از خزانه شرکت، ذخایر ایمنی و صندوق‌های بیمه برای جبران مشتریان متاثر استفاده کرد. تا اول نوامبر، بایننس اعلام کرد که ۹۵٪ دارایی‌های متاثر را بازیابی کرده و برداشت‌ها را از سر گرفته است.
در مقابل، صرافیهای کوچکتر مانند مرکادو بیت‌کوین اغلب عمق ذخایر شرکتی مشابه ندارند که بازیابی سریع را کمتر ساده می‌سازد و اهمیت مسدودی دارایی‌ها، واکنش‌های مشترک از سوی ناشران استیبل‌کوین و اقدامات مراجع قضایی را افزایش می‌دهد.
چه کارهایی سرمایه‌گذاران و صرافی‌ها باید انجام دهند
برای معامله‌گران و صرافی‌ها، اولویت‌های فوری شفافیت و مهار هستند. اقدامات پیشنهادی شامل موارد زیر است:
- پایش کیف‌پول‌های داغ صرافی با تحلیل‌های زنجیره‌ای در زمان واقعی
- هماهنگی سریع با شرکت‌های تحلیل درون‌زنجیره، ناشران استیبل‌کوین و مراجع قضایی
- اعلام عمومی آدرس‌های مقصد برای امکان‌پذیر کردن ردیابی توسط جامعه
- اجرای تفکیک بیشتر بین کیف‌پول‌های گرم و سرد و محدودیت برداشت‌ها در طول تحقیقات
تا زمانی که محققان نتوانند پول را به مسیر نقدشوندگی قابل‌شناسایی دنبال کنند یا نگهدارندگان مسدودی اعمال نکنند، حمله‌گر به میلیون‌ها دلار ارز دیجیتال دسترسی دارد. این عدم قطعیت نیاز به برنامه‌های پاسخ به حادثه قوی‌تر، کنترل‌های داخلی محکم‌تر و همکاری نزدیک‌تر بین صرافی‌ها، ارائه‌دهندگان تحلیل و نهادهای نظارتی را برجسته می‌کند.
نتیجه‌گیری
نفوذ به مرکادو بیت‌کوین و انتقال‌های پسین حدود ۸ میلیون دلار اتریوم نشان می‌دهد که عاملان چقدر سریع دارایی‌های سرقت‌شده را جابه‌جا می‌کنند و هماهنگی سریع برای محدود کردن خسارات چقدر حیاتی است. هرچند آرکهام واریز به تورنادو کش را تأیید نکرده است، احتمال استفاده از میکسرها همچنان نگرانی اصلی محققان است زیرا میکسرها ردیابی را پیچیده می‌سازند. مسدودی‌های جاری با هدایت تتر و تسهیل توسط چینالایسیس و دیگران تاکنون بیش از ۹ میلیون دلار را محدود کرده‌اند، اما بخش قابل‌توجهی از سبد سرقت‌شده فعال باقی مانده است. روزهای آینده برای ردیابی رویدادهای نقدینگی، جلوگیری از فروش گسترده آلت‌کوین‌ها و شناسایی دارایی‌های قابل بازیابی در اتریوم، بیت‌کوین، سولانا، ترون و سایر شبکه‌ها اهمیت زیادی خواهد داشت.
نظر بگذارید
نظرات (2)
وای... جابجایی‌ها خیلی سریع بود، ترسناک. امیدوارم بلاخره بخشی از پول برگرده، یا دست کم میکسرها نتونن همه رو پاک کنن، روزای حساسیه
واقعا این‌که نزدیک ۸ میلیون دلار اتریوم رو یهو جابه‌جا کنن و برن، میتونه سر از میکسر دربیاره؟ باید مراقب پل‌ها و صرافیهای کوچک باشن، عجله نکنید