مهاجمی که در ماه ژوئیه به خزانه‌داری پلتفرم پرداخت ارزهای دیجیتال Triple-A حمله کرده بود، اکنون ۴٬۹۷۰ اتریوم به ارزش تقریبی ۱۲٫۴ میلیون دلار را به میکسر تورنادو کش (Tornado Cash) منتقل کرده است. این خبر توسط شرکت امنیت بلاکچینی سالوس (Salus) منتشر شد که وظیفه ردیابی حرکات این هکر را بر عهده دارد.
به گفته سالوس، سیستم نظارت بر تورنادوی این شرکت، ۴۹ سپرده‌ی ۱۰۰ اتریومی و ۷ سپرده‌ی دیگر را از سوی این مهاجم ردیابی کرده است. این الگوی تراکنش‌ها نشان می‌دهد هکر در تلاش است تا ردپای دارایی‌های مسروقه را با استفاده از میکسر غیرمتمرکز تورنادو کش پاک کند و امکان ردیابی وجوه را برای نهادهای قانونی دشوار سازد.
این حمله که در ژوئیه رخ داد، خزانه‌داری Triple-A را هدف قرار داده بود و حالا پس از گذشت چند هفته، هکر در حال نقد کردن و مخفی کردن دارایی‌های دزدی است. تورنادو کش در سال ۲۰۲۲ توسط دفتر کنترل دارایی‌های خارجی آمریکا (OFAC) تحریم شد، اما همچنان به یکی از ابزارهای محبوب مجرمان ارزهای دیجیتال برای پولشویی تبدیل شده است.
به نقل از کوین تودی ، این اقدام هکر Triple-A یک بار دیگر نگرانی‌های جدی درباره امنیت پلتفرم‌های پرداخت ارزهای دیجیتال و چالش‌های ردیابی دارایی‌های مسروقه را برجسته می‌کند. تورنادو کش به عنوان یک میکسر غیرمتمرکز، هویت فرستنده و گیرنده را با شکستن پیوند بین آدرس‌های مبدا و مقصد پنهان می‌کند و به همین دلیل به ابزاری کارآمد برای هکرها تبدیل شده است.
با وجود تحریم‌های اعمال‌شده علیه تورنادو کش، این پروتکل همچنان فعال است و هکرها همچنان از آن استفاده می‌کنند. این موضوع نشان می‌دهد که ابزارهای غیرمتمرکز تقریباً غیرقابل توقف هستند و تمرکز باید بر پیشگیری از حملات و نه صرفاً ردیابی بعدی باشد. حمله به Triple-A نشان داد که حتی پلتفرم‌های پرداخت تخصصی که ادعای امنیت بالایی دارند نیز در برابر حملات هدفمند آسیب‌پذیرند.
از دست دادن ۱۲٫۴ میلیون دلار برای یک شرکت پرداخت، اعتماد مشتریان را به شدت تحت تأثیر قرار می‌دهد و ممکن است منجر به کاهش تقاضا برای خدمات این شرکت شود. همچنین، شرکت‌های بیمه ارزهای دیجیتال ممکن است در آینده هزینه‌های بیمه بالاتری را برای چنین پلتفرم‌هایی در نظر بگیرند.
در آینده، انتظار می‌رود که شرکت‌های امنیتی مانند سالوس ابزارهای نظارت پیشرفته‌تری را برای تحلیل روی‌زنجیره‌ای توسعه دهند. همچنین ممکن است شاهد افزایش استفاده از فناوری‌های اثبات صفر و هوش مصنوعی برای شناسایی الگوهای پولشویی باشیم. کاربران نیز باید آگاه باشند که در صورت هک شدن پلتفرم‌ها، احتمال بازپس‌گیری کامل دارایی‌هایشان بسیار کم است و باید در انتخاب پلتفرم‌های پرداخت احتیاط بیشتری به خرج دهند.
منبع: Crypto.news (مشاهده متن اصلی)
cointoday.top/post/1714
کپی شد!