دنیای کریپتو بار دیگر شاهد یک جابه‌جایی بزرگ از سوی یک هکر است. به گزارش شرکت امنیت بلاکچین سالوس، فردی که به خزانه‌داری پلتفرم پرداخت Triple-A در ماه ژوئیه حمله کرده بود، ۴۹۷۰ اتریوم به ارزش حدود ۱۲٫۴ میلیون دلار به میکسر تورنادو کش منتقل کرده است. این انتقا� یکی از مراحل مهم در فرایند پنهان کردن مسیر دارایی‌ها محسوب می‌شود، زیرا دارایی‌ها در آن میان سپرده‌های متعدد پخش می‌شوند و اتصال مستقیم میان آدرس مبدا و مقصد را قطع می‌کند.
بررسی‌های سالوس نشان می‌دهد که سیستم مانیتورینگ این شرکت ۴۹ سپرده ۱۰۰ اتریومی و هفت سپرده ۱۰ اتریومی را شناسایی کرده است. این الگوی دقیق نشان می‌دهد مهاجم سعی کرده حجم جابه‌جایی‌ها را مدیریت‌شده نگه دارد و توجه سیستم‌های ردیابی را کمتر جلب کند. در عین حال، شفافیت بلاکچین اجازه می‌دهد هر یک از این سپرده‌ها به صورت عمومی قابل بازبینی باشد.
این رویداد توجه بازار را دوباره به سمت خطرات امنیتی پروژه‌های پرداخت و چالش پیشرفت ابزارهای حریم خصوصی جلب کرده است. تورنادو کش در سال‌های گذشته بارها در کانون بحث‌های نظارتی قرار گرفته و ردیابی وجوه از آن به دلیل تحریم‌ها و پیچیدگی‌های فنی دشوارتر شده است.
به نقل از کوین تودی ، این جابه‌جایی نشان می‌دهد که هکرها همچنان به میکسرهای غیرمتمرکز به عنوان یکی از مسیرهای اصلی پنهان کردن منشأ دارایی‌ها تکیه می‌کنند. تورنادو کش با قطع ارتباط مستقیم میان آدرس فرستنده و گیرنده، کار ردیابی را دشوار می‌کند؛ اما این فناوری هرگز «پنهان‌سازی کامل» را تضمین نمی‌کند. تحلیلگران می‌توانند با بررسی الگوهای زمان‌بندی، مبالغ مشابه و رفتار خوشه‌ای، نشت‌هایی را پیدا کنند که در نهایت مسیر جدیدی برای تعقیب وجه ایجاد می‌کند.
حجم بالا و تقسیم دقیق سپرده‌ها نشان می‌دهد مهاجم آگاهانه تلاش کرده تا از ابزارهای مانیتورینگ عبور کند؛ با این حال، نظارت لحظه‌ای شرکت‌های امنیتی نشان داد که چنین تراکنش‌هایی پیش از کامل شدن فرایند پنهان‌سازی شناسایی می‌شوند. در کوتاه‌مدت، احتمال دارد بخشی از این اتریوم‌ها به صرافی‌ها، پل‌های بین‌چین یا سرویس‌های تبدیل ارز وارد شود؛ جایی که الزامات احراز هویت و تحلیل رفتاری شانس توقیف دارایی‌ها را افزایش می‌دهد. در میان‌مدت نیز این رویداد بحث قدیمی حریم خصوصی در برابر شفافیت زنجیره‌ای را داغ‌تر می‌کند؛ چون ابزارهای حفظ حریم خصوصی برای کاربران قانونی حیاتی هستند، اما متخصصان جرایم مالی آن‌ها را مسیری برای دور زدن تحریم‌ها می‌دانند. انتظار می‌رود پروتکل‌ها، صرافی‌ها و نهادهای نظارتی روی ترکیب هوش مصنوعی، همکاری داده‌ها و مسدودسازی سریع‌تر آدرس‌های پرخطر تمرکز کنند. برای کاربران نیز درس اصلی این است که امنیت خزانه‌داری، نظارت بر جریان وجوه و واکنش سریع به اندازه خود فناوری مهم است.
منبع: Crypto.news (مشاهده متن اصلی)
cointoday.top/post/1857
کپی شد!