مهاجمی که در ماه ژوئیه به خزانه‌داری پلتفرم Triple-A حمله کرده بود، اخیراً ۴٬۹۷۰ اتریوم به ارزش تقریبی ۱۲.۴ میلیون دلار را به میکسر تورنادو کش منتقل کرده است. این خبر توسط شرکت امنیت بلاکچینی Salus گزارش شده است.
بر اساس اطلاعات منتشر شده توسط Salus، سیستم مانیتورینگ تورنادو این شرکت موفق به ردیابی ۴۹ واریز ۱۰۰ اتریومی و هفت واریز دیگر شده است. این الگوی واریزِ ساختاریافته، تلاش روشن مهاجم برای پنهان کردن منشأ و مسیر این سرمایه‌های مسروقه است تا ردیابی آن‌ها را دشوارتر کند.
تورنادو کش یک پروتکل ناشناس‌سازی تراکنش‌ها در شبکه اتریوم است که به کاربران اجازه می‌دهد بدون افشای هویت و تاریخچه تراکنش‌ها، دارایی‌های خود را منتقل کنند. این پروتکل در اوت ۲۰۲۲ توسط وزارت خزانه‌داری آمریکا تحریم شد، اما همچنان توسط هکرها و سارقان دیجیتال مورد استفاده قرار می‌گیرد.
به نقل از کوین تودی این خبر نشان‌دهنده چالش‌های پیچیده و مستمری است که امنیت شبکه‌های بلاکچینی با آن مواجه است. اولین نکته مهم این است که مهاجم چندین ماه پس از حمله ژوئیه همچنان در حال جابجایی و پاکسازی سرمایه‌های مسروقه است. این موضوع نشان می‌دهد هکرها معمولاً صبور هستند و استراتژی‌های بلندمدتی برای پولشویی دارایی‌های دیجیتال دارند و به سادگی دست از سر این سرمایه‌ها برنمی‌دارند.
دومین نکته، استفاده مجدد از تورنادو کش علی‌رغم تحریم‌های سخت‌گیرانه آمریکا است. این پروتکل غیرمتمرکز در اوت ۲۰۲۲ توسط وزارت خزانه‌داری آمریکا در فهرست تحریم‌ها قرار گرفت، اما از آنجا که روی بلاکچین اجرا می‌شود، غیرممکن است به طور کامل متوقف شود. هکرها همچنان از این ابزار استفاده می‌کنند زیرا هیچ مرجع مرکزی وجود ندارد که بتواند آن را خاموش کند.
سومین نکته، اهمیت سیستم‌های مانیتورینگ و ردیابی مانند ابزار Salus است. حتی اگر جلوگیری کامل از پولشویی غیرممکن باشد، ردیابی و علامت‌گذاری این سرمایه‌ها می‌تواند در نهایت به بازیابی آن‌ها کمک کند. صرافی‌ها و پلتفرم‌های مبادله می‌توانند با مسدود کردن آدرس‌های مرتبط با این تراکنش‌ها، فشار قابل توجهی روی مهاجمان ایجاد کنند.
در نهایت، این اتفاق دوباره بحث درباره حریم خصوصی و شفافیت در دنیای کریپتو را شعله‌ور می‌کند. در حالی که پروتکل‌های حریم خصوصی برای کاربران قانونی که خواهان حفظ حریم خصوصی مالی خود هستند ارزشمندند، به طور همزمان توسط مجرمان مورد سوءاستفاده قرار می‌گیرند. این یک چالش اساسی برای قانون‌گذاران و توسعه‌دهندگان است.
منبع: Crypto.news (مشاهده متن اصلی)
cointoday.top/post/1480
کپی شد!