مهاجمی که مسئول نفوذ به خزانه‌داری پروژه Triple-A در ماه ژوئیه بود، دوباره فعال شده است. به گفته شرکت امنیت بلاک‌چین Salus، این فرد ۴٬۹۷۰ اتر معادل حدود ۱۲٫۴ میلیون دلار را به میکسر معروف Tornado Cash منتقل کرده است.
گزارش‌ها نشان می‌دهد که این جابه‌جایی از طریق ۴۹ سپرده ۱۰۰ اتریومی و هفت سپربه ۱۰ اتریومی انجام شده است. این ساختار تراکنشی نشان می‌دهد مهاجم در تلاش بوده تا ردپایی مستقیم و یکپارچه از دارایی‌های سرقتی ایجاد نکند.
انتقال چنین حجم بزرگی از اتر به تورنادو کش معمولاً به‌معنای وارد شدن عملیات پنهان‌سازی مسیر تراکنش‌ها به مرحله جدیدی است. کارشناسان امنیتی معتقدند این حرکت می‌تواند تلاش برای آماده‌سازی وجوه جهت نقدشویی یا مبادله در پلتفرم‌های دیگر باشد.
به نقل از کوین تودی این رویداد نشان می‌دهد هک کردن تنها نقطه شروع ماجراست و چالش اصلی ردیابی، مسدودسازی و بازگرداندن دارایی‌هاست. ورود ۴٬۹۷۰ اتر به تورنادو کش ثابت می‌کند مهاجم اکنون در مرحله پنهان‌سازی مسیرهای تراکنش قرار دارد. میکسرها آدرس‌ها را درهم می‌شکنند، اما استفاده از amounts ثابت مانند ۱۰۰ و ۱۰ اتر الگوهای قابل تحلیل ایجاد می‌کند و شرکت‌های امنیتی می‌توانند روی خروجی‌ها نظارت کنند. فاصله زمانی بین حمله ماه ژوئیه و این جابه‌جایی نشان می‌دهد مهاجم احتمالاً منتظر کاهش جنجال رسانه‌ای و افزایش حجم تراکنش‌های درهم‌آمیخته بوده است. این کار شانس ردیابی مستقیم را کاهش می‌دهد، اما ریسک مسدود شدن وجوه در صرافی‌های بزرگ و خدمات‌های تحت تحریم را از بین نمی‌برد. به‌احتمال زیاد بخشی از این دارایی‌ها از طریق مبادلات غیرمتمرکز، پل‌های بین‌زنجیره‌ای یا دارایی‌های حریم خصوصی خارج می‌شود. در کوتاه‌مدت، بازیابی کامل این مبلغ دشوار به نظر می‌رسد، مگر آنکه نقاط خروج به‌سرعت شناسایی شوند. این اتفاق هشداری درباره تقویت مدیریت خزانه‌داری، نظارت زنده و آزمایش‌های امنیتی مستمر است. شفافیت بلاک‌چین ردیابی را آسان می‌کند، اما ترکیب آن با میکسرها هزینه و زمان تحقیقات را به‌شدت بالا می‌برد.
منبع: Crypto.news (مشاهده متن اصلی)
cointoday.top/post/1830
کپی شد!