به گزارش کوین تودی، فردی که پشت حمله ماه ژوئیه به خزانه‌داری Triple-A قرار دارد، ۴٬۹۷۰ اتر به ارزش حدود ۱۲٫۴ میلیون دلار به میکسر تورنادو کش منتقل کرده است. این حرکت نشان می‌دهد مهاجم اکنون در تلاش است تا ارتباط بین وجوه سرقتی و کیف پول‌های اولیه را قطع کند.

شرکت امنیت زنجیره‌ای سالوس اعلام کرد که سیستم نظارت بر تورنادو این انتقال را ردیابی کرده است. بر اساس داده‌های منتشرشده، این عملیات شامل ۴۹ سپرده ۱۰۰ اتری و هفت سپرده ۱۰ اتری بوده است؛ الگویی که هدف آن را می‌توان پنهان کردن اندازه و مسیر دقیق دارایی‌ها دانست.

به نقل از کوین تودی

این انتقال نشان می‌دهد که حوادث سرقت دارایی دیجیتال دیگر به یک رویداد لحظه‌ای محدود نمی‌شوند؛ بلکه به یک عملیات چندمرحله‌ای و مستمر تبدیل شده‌اند. مهاجم با استفاده از ۴۹ سپرده ۱۰۰ اتری و هفت سپرده ۱۰ اتری، یک الگوی بخش‌بندی دقیق را پیش گرفته است. هدف از این روش نه تنها پنهان کردن مسیر مستقیم وجوه، بلکه کاهش ارزش اطلاعاتی هر تراکنش و سخت‌تر کردن کار تحلیل‌گران زنجیره‌ای است. تورنادو کش به دلیل طراحی غیرامتزاج‌پذیر و امکان ترکیب دارایی‌های کاربران، یکی از ابزارهای محبوب برای پنهان کردن منشأ سرمایه است؛ اما همین ویژگی باعث شده تا تحت کنوانسیون‌های تحریمی قرار بگیرد. با این حال، انتقال به این میکسر به معنای ناپدید شدن کامل پول نیست. شرکت‌های امنیتی مانند سالوس می‌توانند سپرده‌ها را شناسایی و زمان‌بندی آن‌ها را ثبت کنند؛ در نتیجه، اگر مهاجم در فاز خروج اشتباه کند، شواهد زنجیره‌ای می‌توانند همچنان او را به یک حساب یا سرویس قابل شناسایی متصل کنند. برای Triple-A، چالش اصلی این است که بخشی از وجوه ممکن است دیگر قابل مسدودسازی مستقیم نباشد. اگر دارایی‌ها از تورنادو خارج شوند، رهگیری آن‌ها نیازمند همکاری صرافی‌ها، ارائه‌دهندگان خدمات کیف پول، نهادهای تطبیق و سازندگان ابزارهای تحلیلی خواهد بود. در کوتاه‌مدت، احتمال افزایش نظارت بر تراکنش‌های مرتبط با وجوه سرقتی و فشار بیشتر بر میکسرها وجود دارد. در میان‌مدت، این پرونده نشان می‌دهد که نهادهای فعال در حوزه پرداخت دیجیتال باید تست‌های نفوذ، نظارت بلادرنگ و مدیریت ریسک تأمین‌کننده را به صورت مستمر تقویت کنند؛ زیرا اعتماد مشتریان سریع‌تر از زمان بازیابی دارایی‌ها آسیب می‌بیند.

منبع: Crypto.news (مشاهده متن اصلی)