مخترق مرتبط بـعملية السرقة الثالثة لـ Coldcard قام بتحويل نحو 10% من البيتكوين (BTC) المسروقة عبر شبكة THORChain إلى إيثير (ETH)، ما فتح مساراً جديداً على شبكة إيثريوم بينما لا يزال نحو 90% من الأموال في العناوين الأصلية دون حركة تذكر.
أبرز التطورات
- هذه أول حركة مؤكدة للأموال من عناوين المخترق الأصلية عبر موجات السرقة الثلاث المرتبطة بـ Coldcard.
- محللو السلسلة تتبّعوا التحويلات عبر THORChain إلى عنوان جديد على شبكة إيثريوم.
- الجزء الأكبر من أموال “الموجة الثالثة” لا يزال مجمّداً ولم يتحرك بعد.
تحركات أموال البيتكوين
رئيس الأبحاث في Galaxy، أليكس ثورن، أوضح في تصريحات نقلتها وسائل إعلام متخصصة أن المهاجم بدأ في مقايضة البيتكوين المسروق بإيثير، لكن تكرار فشل بعض العمليات أجبره على إعادة محاولة عدد من المعاملات أكثر من مرة. وتمثل هذه التحركات أول نشاط على السلسلة ينطلق من العناوين التي استُخدمت في أي من موجات السرقة الثلاث.
وقال ثورن: “يبدو أن المخترق يواجه صعوبات في تمرير كامل الكمية عبر THORChain... يجري رد الأموال في كل مرة تقريباً، فيعاود المحاولة من جديد”.
عمليات ردّ المعاملات المتكررة لم تمنع المهاجم من الاستمرار في محاولاته لتحريك الأصول وخروجها من شبكة البيتكوين.
وبحسب ثورن، نجح المحللون في تتبّع سلسلة المقايضات وصولاً إلى عنوان جديد على شبكة إيثريوم، تم تمريره إلى الجهات التنظيمية وشركات التشفير المعنية، بهدف الحفاظ على مسار رقابي قابل للاستخدام حتى بعد عبور الأصول بين الشبكات.
اطلع أيضاً: أوكرانيا تكشف احتيالاً مشفّراً بـ1 مليون دولار استهدف محافظ في 20 دولة
قراءة في تحليل أليكس ثورن
أشار ثورن إلى أن من غير الواضح حتى الآن ما إذا كان المهاجم سيحاول تعقيد تتبّع الأموال أكثر باستخدام أدوات إخفاء إضافية، أو أنه سيُقدم في النهاية على إرسال جزء منها إلى بورصات مركزية، ما يدفع المحققين لمراقبة كيفية استخدام عنوان إيثريوم الجديد عن كثب. وتكتسب هذه المراقبة أهمية إضافية بعد أن أصبحت عناوين السرقة الأصلية نشطة ولم تعد خاملة بالكامل.
وعلى الرغم من استخدام THORChain والانتقال بين شبكات مختلفة، تمكن المحللون من تحديد وجهة الأموال على شبكة إيثريوم، في إشارة إلى أن العبور بين السلاسل لم يقطع مسار التتبع المعاملاتي في هذه الحالة.
كما أن كشف ثورن عن العنوان الجديد يمنح البورصات وفِرَق الامتثال عنواناً إضافياً لرصده في حال ظهور أي حركة مرتبطة بالأموال المسروقة.
وكانت Galaxy Research قد ربطت سابقاً استغلال Coldcard بسرقة ما لا يقل عن 1,789 بيتكوين من 8,865 عنواناً، بقيمة تقارب 114.7 مليون دولار وقت الاختراق. وفي تحديث بتاريخ 25 أغسطس، قدّرت الشركة أن 1,561 بيتكوين – أي نحو 87.3% من الخسائر المنسوبة للهجوم – لا تزال غير منفقة حتى ذلك التاريخ.
نشاطات سابقة مرتبطة باختراق Coldcard وصلت بالفعل إلى أدوات الخصوصية، إذ أفادت شركة CertiK في أغسطس بأن 64 بيتكوين و200 إيثير أُرسلت إلى خلاطات بينها Tornado Cash. وفي 28 أغسطس، رصد الباحثون أيضاً قيام المهاجمين بسحب أموال من محفظة اختبار تم إضعاف حمايتها عمداً، في إشارة إلى أن العملية كانت لا تزال نشطة قبيل التحركات الأخيرة.
للمطالعة التالية: Nvidia تستحوذ على Hugging Face مقابل 12.9 مليار دولار للتوسع خارج رقائق الذكاء الاصطناعي
