درجة ثقة المجتمعموثّق
عشرون معاملة. هذا كل ما استغرقه الأمر لنقل 5.1 مليون دولار من العملات الرقمية المسروقة إلى واحدة من أكثر خدمات الخلط إثارة للجدل في التمويل اللامركزي (DeFi).
عنوان المحفظة jaredfromsubway.eth هو في صلب الموضوع. الشخص الذي يتحكم في هذا العنوان قام بتشغيل استغلال ضد العديد من بروتوكولات التمويل اللامركزي (DeFi)، وسحب الأموال، ثم دفع كل الغنيمة عبر تورنادو كاش — وهي خدمة خلط مصممة لتضليل مصدر العملات الرقمية عن طريق تجميع الودائع وإعادة توزيعها إلى محافظ مختلفة. هوية المهاجم لا تزال مجهولة. لم يصدر أي بيان رسمي يوضح ما سيحدث بعد ذلك في أي تحقيق. بشكل أساسي، يبرد الأثر بسرعة بمجرد أن تصل الأموال إلى تورنادو كاش، وهذا هو الهدف نوعاً ما.
تم نقل 5.1 مليون دولار عبر 20 معاملة منفصلة، وليس كمبلغ واحد. تقسيمها هو تكتيك شائع جداً — القطع الصغيرة أصعب في الكشف عنها تلقائياً، والخدمة تتعامل مع كل وديعة بشكل فردي على أي حال.
محللو السلسلة يحققون
الباحثون ومحللو السلسلة قفزوا على المعاملات تقريباً فوراً. لقد كانوا يفككون المنهجية، ويتتبعون ما يمكنهم قبل أن تخفي الخدمة الباقي. أدوات تحليل البلوكتشين يمكنها تتبع الأموال حتى النقطة التي تدخل فيها إلى تورنادو كاش، ولكن بعد ذلك يصبح المشهد غامضاً. الخدمة تجمع الودائع من عدة مستخدمين وتدفع مبالغ معادلة إلى عناوين مختلفة، لذا فإن ربط المدخلات بالمخرجات صعب للغاية بدون معلومات إضافية خارج السلسلة.
مجتمع التمويل اللامركزي (DeFi) في حالة توتر. المنصات التي لم تتعرض مباشرة للهجوم الآن تسارع لمراجعة عقودها الذكية، بحثاً عن نفس الفئة من الثغرات التي يبدو أن jaredfromsubway.eth وجدها واستخدمها. فرق الأمن تحت الضغط. المستخدمون قلقون. والسؤال الأوسع — كيف تبني نظاماً لامركزياً يكون أيضاً آمناً حقاً — ليس له إجابة سهلة.
خبراء الأمن يدفعون بقوة من أجل عمليات تدقيق أكثر صرامة عبر بروتوكولات التمويل اللامركزي (DeFi). الحجة بسيطة: اكتشاف الثغرات قبل أن يفعل المهاجم. لكن الهيكل اللامركزي لهذه المنصات يعقد الأمور. لا توجد سلطة واحدة لفرض معيار. البروتوكولات تُبنى من قبل فرق مختلفة، تُنشر بدون إذن، وغالباً ما تُشتق من بعضها البعض — مما يعني أن ثغرة في قاعدة شيفرة واحدة يمكن أن توجد بهدوء في عشرات الأخرى.
دور تورنادو كاش تحت المجهر مرة أخرى
تورنادو كاش يظهر مراراً في هذه المواقف. هذا ليس جديداً. الخدمة لديها استخدامات شرعية للخصوصية — الأشخاص الذين لا يريدون تتبع نشاطهم المالي على بلوكتشين عام — لكنها أيضاً استخدمت مراراً لغسل عائدات الاستغلالات والاختراقات. هذه الثنائية هي ما يجعلها مثيرة للجدل.
المنظمون قد استهدفوا خدمات الخلط من قبل. حوادث مماثلة في الماضي دفعت السلطات لاتخاذ إجراءات ضد البنية التحتية للخلط، والدعوات بدأت تظهر بالفعل لإطار عمل امتثال أكثر صرامة حول أدوات الخصوصية في التمويل اللامركزي (DeFi). السلطات لم تعلق بشكل محدد على هذه الحالة بعد. غير واضح إذا كانوا سيفعلون. لكن النمط مألوف بما فيه الكفاية لدرجة أن المجتمع ليس مفاجئاً عندما تعود هذه المحادثات للظهور.
التوتر الأساسي حقيقي ولن يختفي. الخصوصية ميزة شرعية. عدم الكشف عن الهوية يحمي المستخدمين في الدول ذات الحكومات غير المستقرة، يحمي المبلغين، يحمي الأشخاص الذين ببساطة لا يريدون أن تتبع الشركات أو الحكومات كل معاملة يقومون بها. لكن نفس عدم الكشف عن الهوية يجعل من الصعب حقاً على سلطات القانون تتبع الأموال المسروقة. وعندما تختفي 5.1 مليون دولار في خدمة خلط بعد استغلال، فإن ضحايا هذا الاستغلال — غالباً مستخدمون عاديون للبروتوكولات المستهدفة — لا يحصلون على الكثير من الراحة من سماع أن الخصوصية مهمة.
الآن يتم حث منصات التمويل اللامركزي (DeFi) على النظر بجدية في أطر عمل الأمن الخاصة بها. ليس فقط عمليات التدقيق، ولكن خطط الاستجابة للحوادث، ومكافآت الأخطاء، وقواطع الدائرة التي يمكنها إيقاف العقود عندما يتم اكتشاف تدفقات غير طبيعية. بعض البروتوكولات لديها هذه. الكثير لا. حادثة jaredfromsubway.eth تضيف إلى قائمة طويلة من الاستغلالات التي تستمر في توضيح نفس النقطة: النظام البيئي ينمو بسرعة، وبنية الأمن لم تواكب ذلك.
لا يزال محللو السلسلة يعملون على البيانات. المعاملات العشرون موثقة. الرقم 5.1 مليون دولار مؤكد. ما يزال غير واضح ما إذا كان يمكن تتبع أي جزء من هذه الأموال بعد خدمة الخلط، وما إذا كان أي إجراء قانوني أو تقني ممكن فعلاً في هذه المرحلة.
هوية المهاجم غير معروفة. لا اعتقالات. لا استرداد. عشرون معاملة، 5.1 مليون دولار، وخدمة خلط تقوم بالضبط بما صممت للقيام به.
الأسئلة الشائعة
كم عدد العملات الرقمية التي تم نقلها إلى تورنادو كاش بعد استغلال jaredfromsubway.eth؟
تم نقل ما مجموعه 5.1 مليون دولار إلى تورنادو كاش عبر 20 معاملة منفصلة بعد الاستغلال.
ما هو تورنادو كاش ولماذا يعقد استرداد الأموال؟
تورنادو كاش هي خدمة خلط للعملات الرقمية تجمع الودائع وتعيد توزيع مبالغ معادلة إلى محافظ مختلفة، مما يخفي مصدر الأموال ويجعل من الصعب جداً على المحللين أو سلطات القانون تتبع الأصول المسروقة بعد نقطة الدخول.
