درجة ثقة المجتمعموثّق
قام المخترق وراء استغلال محفظة Coldcard بأول خطوة على السلسلة. تم تحويل حوالي 10% من البيتكوين المسروق إلى إيثريوم عبر THORChain — ولم يكن الأمر سلساً.
أشار رئيس الأبحاث في Galaxy، أليكس ثورن، إلى النشاط يوم الأربعاء. تحركت الأموال لأول مرة من عناوين المخترق الأصلية، والتي كانت ثابتة تمامًا حتى الآن. قراءة ثورن: 90% من البيتكوين المسروق لا يزال غير مَسّ. هذا مبلغ كبير من المال جالس في حالة جمود — والكثير من التحركات المحتملة لا تزال قادمة. تم بالفعل مشاركة العنوان الجديد لإيثريوم حيث هبطت الأموال المحولة مع السلطات والشركات المشفرة لدعم التحقيقات الجارية.
لم تكن هروباً نظيفاً.
عمليات التبادل عبر THORChain تواجه حلقات استرداد
لم ينفذ المخترق العملية بسلاسة. محاولات دفع المبلغ الكامل عبر THORChain كانت تُرفض باستمرار — تُعاد الأموال، وكان على المخترق المحاولة مرارًا وتكرارًا. من غير الواضح لماذا استمرت المنصة في رفض المعاملات، لكن النمط ربما يشير إلى حدود الحجم أو قيود السيولة على البروتوكول عبر السلاسل. على أي حال، إصرار المخترق واضح. استمروا في المحاولة، واستمروا في الرفض، ومع ذلك تمكنوا من نقل جزء منها.
THORChain هو بروتوكول سيولة عبر السلاسل اللامركزي يسمح للمستخدمين بتبادل الأصول الأصلية — مثل بيتكوين إلى إيثريوم — دون تغليف أو استخدام منصة تداول مركزية. إنه بالضبط نوع الأداة التي قد يلجأ إليها شخص يحاول تجنب أي أثر ورقي. لا توجد إجراءات اعرف عميلك. لا حساب. مجرد محفظة ومعاملة. كان المخترق يعرف ما يفعله، حتى لو كانت التنفيذ فوضوية.
تم تتبع الأموال إلى عنوان إيثريوم جديد. هذا هو التفصيل الذي يهم الآن أكثر للمحققين.
ما وجدته Galaxy في بيانات Coldcard
ربطت أبحاث Galaxy اختراق Coldcard بسرقة ما لا يقل عن 1,789 بيتكوين، مأخوذة من 8,865 عنوانًا منفصلًا. في وقت السرقة، بلغ ذلك حوالي $114.7 مليون. إنه رقم كبير — ومعظمها لا يزال جالسًا هناك، وهو أمر مزعج تقريبًا مثل مشاهدته يتحرك.
في أغسطس، أفادت شركة أمن البلوكتشين CertiK أن المخترقين المرتبطين باستغلال Coldcard قد دفعوا بالفعل 64 بيتكوين و200 إيثريوم عبر خلاطات العملات المشفرة، بما في ذلك Tornado Cash. كان Tornado Cash هو الخيار المفضل للجهات السيئة التي تحاول كسر الرابط على السلسلة بين الأموال المسروقة والمحافظ الوجهة. حقيقة أن نشاط الخلط حدث قبل هذا التبادل عبر THORChain تشير إلى أن المخترق كان يعمل من خلال استراتيجية متعددة الطبقات — وليس مجرد الاندفاع للحصول على المال.
كان ثورن قد أشار في 28 أغسطس إلى أن المهاجمين لا يزالون نشطين. الدليل؟ قاموا بمسح محفظة باحث تم إعدادها خصيصًا لاختبار ما إذا كان بإمكان المخترقين اكتشاف المفاتيح الضعيفة. استطاعوا. فعلوا. هذا التفصيل مهم لأنه يعني أن من يقف وراء استغلال Coldcard لا يجلس فقط على الأموال في انتظار أن يهدأ الوضع — لا يزالون يختبرون، لا يزالون يتحركون.
90% لا يزال غير مَسّ — وهذه هي المشكلة
إليك الجزء المزعج. المخترق نقل ربما 10% وقد أثار بالفعل استجابة كاملة من المحللين والسلطات والشركات المشفرة. ماذا سيحدث عندما يبدأ الـ90% الآخر في التحرك؟
الأموال المسروقة الجالسة في العناوين الأصلية يمكن أن تشعر وكأنها نوع من الجمود. يراقب المحللون. يتم الإبلاغ عن المنصات. يبني المحققون القضايا. لكن في اللحظة التي تبدأ فيها الأموال بالتدفق — حتى نسبة صغيرة — تتغير الصورة بأكملها بسرعة. عناوين جديدة، سلاسل جديدة، خلاطات جديدة. يصبح تتبع الأثر أصعب مع كل قفزة.
سرقة العملات المشفرة بهذا الحجم ليست جديدة. أصبحت المنصات اللامركزية البنية التحتية المفضلة لنقل الأصول المسروقة تحديدًا لأنه لا يوجد طرف مركزي لتجميد الحسابات أو عكس المعاملات. هذه ميزة للمستخدمين الشرعيين وميزة كبيرة للجهات السيئة. لقد تحسنت إنفاذ القانون في تتبع النشاط عبر السلاسل، لكنه لا يزال مشكلة صعبة — خاصة عندما يكون المخترق صبورًا بما يكفي لترك الأموال جالسة لعدة أشهر قبل لمسها.
كانت قضية Coldcard تتراكم منذ فترة. أظهر الموجة الثالثة من الاستغلالات، التي ربطتها Galaxy بهذه العناوين المحددة، مستوى من التعقيد التقني الذي يميزها عن عمليات استنزاف المحفظة الانتهازية. تحديد المفاتيح الضعيفة عبر ما يقرب من 9,000 عنوان ليس عملاً عاديًا.
والآن، مع تأكيد أول حركة على السلسلة، يدخل التحقيق مرحلة جديدة. تتبع فريق ثورن عنوان إيثريوم. تم إطلاع السلطات. تراقب الشركات المشفرة أي محاولة للإيداع أو التحويل في مكان مركزي.
لا يزال المخترق يحتفظ بحوالي $103 مليون من البيتكوين — غير مَسّ، غير محرك، جالس في عناوين يعرفها الجميع في الصناعة الآن.
الأسئلة الشائعة
كم بيتكوين سرقه مخترق Coldcard في المجموع؟
ربطت أبحاث Galaxy الاختراق بسرقة ما لا يقل عن 1,789 بيتكوين من 8,865 عنوانًا، بقيمة تقريبية تبلغ $114.7 مليون في وقت السرقة.
لماذا استخدم المخترق THORChain لنقل الأموال المسروقة؟
THORChain هو بروتوكول عبر السلاسل اللامركزي يسمح بتبادل الأصول الأصلية دون إجراءات اعرف عميلك أو وسيط مركزي، مما يجعل من الصعب تتبع أو تجميد الأموال مقارنة بالمنصات التقليدية.
