مهاجمی که در ماه ژوئیه به خزانه‌داری پلتفرم پرداخت Triple-A نفوذ کرده بود، مقدار ۴٬۹۷۰ اتریوم به ارزش حدود ۱۲٫۴ میلیون دلار به میکسر تورنادو کش منتقل کرده است. این حرکت نشان می‌دهد که فرد یا گروه مهاجم همچنان به دنبال پنهان کردن منشأ دارایی‌های غارت‌شده است.
به گزارش شرکت امنیت بلاکچینی سالوس، سیستم پایش این نهاد روی تورنادو کش، این انتقال را به‌صورت ۴۹ سپرده ۱۰۰ اتریومی و هفت سپرده ۱۰ اتریومی ردیابی کرده است. این الگوی ساختاریافته، تلاش واضحی برای سازگار کردن مبالغ با مکانیزم میکسر و کاهش قابلیت ردیابی مستقیم وجوه است.
چنین تراکنش‌هایی معمولاً مرحله بعدی پس از یک هک بزرگ هستند؛ یعنی زمانی که مهاجم دارایی‌ها را از صرافی‌ها و ابزارهای تحلیلی دور نگه می‌دارد تا مسیر تبدیل آن‌ها به پول نقد یا استیبل‌کوین را هموارتر کند.
به نقل از کوین تودی این انتقال نشان می‌دهد که مهاجمان پس از نفوذ اولیه، وارد مرحله پیچیده‌تر پنهان‌سازی دارایی‌ها می‌شوند. تورنادو کش با شکستن پیوند میان مبدا و مقصد وجوه، ردیابی مستقیم بلاکچینی را دشوار می‌کند؛ اما این موضوع به معنای غیرممکن بودن رهگیری نیست. تحلیلگران می‌توانند با بررسی الگوهای زمانی، کارمزدها، نونس‌ها و ارتباط تراکنش‌ها با نشانی‌های قبلی، همچنان سرنخ‌هایی پیدا کنند. تقسیم ۴٬۹۷۰ اتریوم به ۵۶ سپرده با اندازه‌های مشخص، تلاش مهاجم برای تطبیق با بازه‌های استاندارد تورنادو کش و کاهش هشدارهای خودکار را نشان می‌دهد.
این رویداد همچنین فشار نظارتی بر میکسرها را تشدید می‌کند. در حالی که ابزارهایی مانند تورنادو کش می‌توانند حریم خصوصی مشروع کاربران را حفظ کنند، استفاده مکرر آن‌ها در هک‌های بزرگ، بحث مسئولیت کاربری، مدیران و توسعه‌دهندگان را به چالش می‌کشد. برای پروژه‌های پرداختی مانند Triple-A، درس مهم این است که امنیت خزانه‌داری نباید تنها به دیوارهای دفاعی وابسته باشد؛ بلکه نیاز به پایش لحظه‌ای، محدود کردن دارایی‌های داغ، چندامضایی و برنامه پاسخ به حوادث دارد. در کوتاه‌مدت، احتمال تلاش مهاجم برای تبدیل بخشی از دارایی‌ها به دارایی‌های ناشناس‌تر وجود دارد و در میان‌مدت، صرافی‌ها و خدمات واسط باید ریسک وجوه ناشی از این هک را با دقت بیشتری پایش کنند.
منبع: Crypto.news (مشاهده متن اصلی)
cointoday.top/post/1610
کپی شد!