مهاجم Triple-A حدود ۱۲.۴ میلیون دلار اتریوم را به Tornado Cash منتقل کرد

مهاجمی که در ماه ژوئیه به خزانه‌داری پلتفرم پرداخت کریپتویی Triple-A حمله کرده بود، اخیراً ۴٬۹۷۰ اتریوم (ETH) به ارزش تقریبی ۱۲.۴ میلیون دلار را به میکسر Tornado Cash منتقل کرده است. این خبر توسط شرکت امنیت بلاکچین Salus گزارش شده است.

به گفته Salus، سیستم مانیتورینگ Tornado این شرکت توانسته ۴۹ سپاریه (deposit) ۱۰۰ تایی ETH و همچنین ۷ سپاریه دیگر را ردیابی کند که در مجموع این ۴٬۹۷۰ ETH را تشکیل می‌دهند. این انتقال نشان می‌دهد که مهاجم در تلاش است ردپای تراکنش‌های خود را پاک کند.

یادآور می‌شویم که حمله به Triple-A در ماه ژوئیه اتفاق افتاد و در آن زمان نیز مقادیر قابل توجهی از دارایی‌ها به سرقت رفت. استفاده از Tornado Cash که یک پروتکل میکسر غیرمتمرکز است، رهگیری و بازیابی این دارایی‌ها را برای پلیس و تیم‌های امنیتی بسیار دشوار می‌کند.

به نقل از کوین تودی این رویداد بار دیگر نگرانی‌های جدی در خصوص امنیت پلتفرم‌های پرداخت کریپتویی و چالش بازیابی دارایی‌های مسروقه را برجسته می‌کند. Tornado Cash یکی از شناخته‌شده‌ترین میکسرهای شبکه اتریوم است که با ترکیب تراکنش‌های کاربران متعدد، ردپی مالی آن‌ها را مخفی می‌کند. اگرچه این ابزر کاربردهای قانونی برای حفظ حریم خصوصی دارد، اما اغلب توسط هکرها برای پنهان کردن منشأ وجوه مسروقه و پول‌شویی استفاده می‌شود. همین موضوع باعث شده تا این پروتکل تحت توجه نهادهای نظارتی در سطح جهانی قرار گیرد.

اتفاق اخیر نشان می‌دهد که با وجود پیشرفت‌های چشمگیر در حوزه امنیت بلاکچین، مهاجمان همچنان می‌توانند نقاط ضعف سیستم‌ها را کشف و از آن‌ها سوءاستفاده کنند. پلتفرم‌های پرداخت مانند Triple-A باید امنیت خزانه‌داری خود را با استفاده از کیف پول‌های چندامضایی، پروتکل‌های حسابرسی امنیتی و نظارت‌های پیوسته تقویت کنند تا از بروز حوادث مشابه جلوگیری شود.

همچنین این رویداد می‌تواند بحث‌های نظارتی بیشتری را در سطح بین‌المللی در خصوص میکسرها و حریم خصوصی در اکوسیستم کریپتو برانگیزد. نهادهای قانون‌گذار احتمالاً فشارهای بیشتری را برای محدود کردن دسترسی به پروتکل‌هایی مانند Tornado Cash اعمال خواهند کرد. با این حال، باید توجه داشت که حریم خصوصی یکی از ارزش‌های بنیادین فضای دیجیتال است و هرگونه محدودسازی در این زمینه باید با دقت و در تعادل با مسائل امنیتی صورت گیرد. کاربران نیز باید همواره نسبت به امنیت دارایی‌های خود هوشیار باشند و از پلتفرم‌هایی استفاده کنند که اقدامات امنیتی شفاف و قابل اعتمادی ارائه می‌دهند.

منبع: Crypto.news (مشاهده متن اصلی)