مهاجمی که در ماه جولای به خزانه‌داری پروژه Triple-A حمله کرده بود، حدود ۴٬۹۷۰ اتر (ETH) به ارزش تقریبی ۱۲٫۴ میلیون دلار را به میکسر Tornado Cash منتقل کرده است. این گزارش توسط شرکت امنیت بلاکچین Salus منتشر شده است.
به گفته Salus، سیستم مانیتورینگ تورنادوی این شرکت ۴۹ واریز ۱۰۰ تایی اتر و هفت واریز دیگر را ردیابی کرده است. این الگوی واریز نشان‌دهنده تلاش مهاجم برای خرد کردن مبالغ و پنهان کردن مسیر وجوه دزدی شده است.
حمله به Triple-A که یک پلتفرم پرداخت کریپتویی است، در جولای رخ داد و خسارت قابل توجهی به پروژه وارد کرد. انتقال وجوه به Tornado Cash یکی از روش‌های رایج هکرها برای پاک کردن ردپای تراکنش‌هاست.
این اتفاق در حالی رخ می‌دهد که Tornado Cash قبلاً توسط اداره کنترل دارایی‌های خارجی آمریکا (OFAC) تحریم شده بود، اما نسخه‌های غیرمتمرکز آن همچنان فعال هستند.
به نقل از کوین تودی این رویداد چند جنبه مهم دارد. اولاً، استفاده از Tornado Cash نشان‌دهنده تلاش مهاجم برای پاک کردن ردپای تراکنش‌ها و جلوگیری از ردیابی وجوه دزدی شده است. Tornado Cash با استفاده از اثبات دانش صفر (zero-knowledge proofs)، امکان پنهان کردن مسیر تراکنش‌ها را فراهم می‌کند و این کار ردیابی وجوه را برای مقامات قانونی و شرکت‌های امنیتی بسیار دشوار می‌سازد.
دوماً، حجم بالای این انتقال (۱۲٫۴ میلیون دلار) نشان می‌دهد که مهاجمان به منابع قابل توجهی دسترسی دارند. پروژه Triple-A باید امنیت خزانه‌داری خود را بازنگری کند و سایر پروژه‌های دیفی نیز باید از این رویداد درس بگیرند.
از منظر قانونی، استفاده از Tornado Cash برای پولشویی قبلاً باعث شد تا این سرویس توسط OFAC تحریم شود. با این حال، مهاجمان همچنان از نسخه‌های غیرمتمرکز آن استفاده می‌کنند که چالش‌های جدیدی برای نهادهای نظارتی ایجاد می‌کند.
در نهایت، این رویداد اهمیت سیستم‌های مانیتورینگ زنجیره‌ای مانند آنچه Salus استفاده می‌کند را برجسته می‌کند. هرچند که ممکن است نتوان جلوی این انتقال‌ها را گرفت، اما ردیابی به‌موقع می‌تواند به صرافی‌ها کمک کند تا آدرس‌های مرتبط با وجوه دزدی را مسدود کنند. پیش‌بینی می‌شود که با افزایش چنین حملاتی، صنعت کریپتو به سمت راهکارهای امنیتی پیشرفته‌تر و همکاری بیشتر میان پروژه‌ها حرکت کند.
منبع: Crypto.news (مشاهده متن اصلی)
cointoday.top/post/1333
کپی شد!