پس از شناسایی انتقال حدود ۸ میلیون دلار اتریوم به کیف پول‌های جدید توسط کارشناسان بلاک‌چین، هک Mercado Bitcoin وارد مرحله جدیدی شده است. این تراکنش‌ها در پی حمله امنیتی دوم نوامبر به صرافی بزرگ ارز دیجیتال برزیل رخ داد که طی آن مهاجمان مدعی شدند بین ۴۶ تا ۴۹ میلیون دلار دارایی دیجیتال را جابجا کرده‌اند.
کارشناسان در تلاش برای ردیابی وجوه سرقت شده، تاکنون موفق به مسدود کردن نزدیک به ۱۰ میلیون دلار از این ارزهای دیجیتال شده‌اند، اما بخش قابل توجهی از آن همچنان در کنترل مهاجمان است. این انتقال‌های جدید اتریوم یکی از بزرگترین چالش‌های پیش روی صنعت ارز دیجیتال را برجسته می‌کند: بازیابی وجوه سرقت شده پیش از آنکه مهاجمان آن‌ها را از طریق تراکنش‌های پیچیده بلاک‌چین جابجا کنند.
پیگیری انتقال‌های جدید اتریوم در هک Mercado Bitcoin
شرکت تحلیل بلاک‌چین Arkham Intelligence در تاریخ سوم نوامبر گزارش داد که کیف پول‌های مرتبط با مهاجم Mercado Bitcoin حدود ۸ میلیون دلار اتریوم را به آدرس‌های جدید منتقل کرده‌اند. این انتقال‌ها شامل جابجایی حدود ۲۹۰۰ اتریوم و همچنین تراکنش‌های کوچک‌تر ۴۷۰ و ۲۰۰ اتریوم بوده است.
این تراکنش‌ها توجه کارشناسان را به خود جلب کرده است، زیرا آن‌ها در تلاشند تا مقصد نهایی دارایی‌های سرقت شده را مشخص کنند. Arkham همچنین احتمال استفاده مهاجم از Tornado Cash، پروتکل حفظ حریم خصوصی ارز دیجیتال که ردیابی تراکنش‌ها را پیچیده می‌کند، مطرح کرده است. با این حال، اطلاعات موجود تایید نمی‌کند که مهاجم اتریوم را به Tornado Cash واریز کرده باشد. در حال حاضر، انتقال‌های شناسایی شده مربوط به آدرس‌های مرتبط با مهاجم است و مقصد نهایی نامشخص باقی مانده است.
مسدود شدن ۱۰ میلیون دلار ارز دیجیتال سرقت شده
تحقیقات تاکنون نتایج قابل توجهی به همراه داشته است. طبق تحقیقات Chainalysis در تاریخ دوم نوامبر، کارشناسان امنیتی با همکاری Mercado Bitcoin، سازمان‌های مجری قانون و صادرکنندگان ارز دیجیتال، دارایی‌های سرقت شده را شناسایی و محدود کرده‌اند. Chainalysis گزارش داد که کارشناسان آن حدود ۳۰ دقیقه پس از دریافت اطلاعات حمله، با مقامات تماس گرفته‌اند.
این تلاش‌ها با همکاری شرکت‌هایی چون Tether، Circle، Paxos، Ripple و Anchorage Digital منجر به مسدود شدن نزدیک به ۱۰ میلیون دلار ارز دیجیتال سرقت شده شد. تنها Tether دسترسی به بیش از ۹ میلیون دلار دارایی مرتبط با این حادثه را محدود کرده است. این پاسخ نشان‌دهنده همکاری سریع بین صرافی‌ها، کارشناسان بلاک‌چین و صادرکنندگان توکن است که می‌تواند خسارات مالی پس از یک نفوذ بزرگ را محدود کند. با این حال، دارایی‌های مسدود شده لزوماً وجوه بازیابی شده نیستند و ممکن است برای بازگرداندن آن‌ها به مراحل قانونی و عملیاتی بیشتری نیاز باشد.
کنترل میلیون‌ها دلار آلت‌کوین توسط هکر
اتریوم تنها ارز دیجیتال درگیر در این تحقیق نیست. حساب‌های رصد بلاک‌چین دارایی‌های قابل توجهی در چندین ارز دیجیتال دیگر از جمله PEPE، AAVE، PENDLE، VIRTUAL، UNI و ONDO شناسایی کرده‌اند. ارزش برخی از این موقعیت‌ها به تنهایی بیش از ۱ میلیون دلار بوده است. کارشناسان هشدار داده‌اند که اگر این دارایی‌ها نقد شوند، مهاجم می‌تواند فشار فروش بیشتری ایجاد کند.
Arkham همچنین صدها تراکنش مبادله توکن را با کیف پول‌های مرتبط با این حادثه شناسایی کرده است. این فعالیت‌ها شامل تراکنش‌هایی با ارزهای دیجیتال کوچک‌تر است که نشان می‌دهد مهاجم شروع به سازماندهی مجدد بخش‌هایی از سبد دارایی سرقت شده کرده است. این جابجایی‌ها قابل توجه هستند زیرا فروش توکن‌های سرقت شده می‌تواند بر نقدینگی بازار، به ویژه در حجم معاملات محدود، تأثیر بگذارد.
افزایش مجدد بررسی امنیتی صرافی‌ها
حادثه Mercado Bitcoin پس از نقض امنیتی عمده دیگری در Binance رخ داده است. این دو حادثه شرایط متفاوتی دارند و هیچ ارتباطی بین آن‌ها مشخص نشده است. با این حال، هر دو چالش‌های مربوط به محافظت از دارایی‌های دیجیتال نگهداری شده در صرافی‌های متمرکز ارز دیجیتال را برجسته می‌کنند. Mercado Bitcoin اعلام کرده است که مشتریان آسیبی ندیده‌اند و داده‌های مشتریان در معرض خطر قرار نگرفته است. نحوه واکنش صنعت به این حوادث، نه تنها با میزان ارز دیجیتال مسدود شده، بلکه با میزان اثربخشی صرافی‌ها در محافظت از مشتریان و بازگرداندن عملیات عادی سنجیده خواهد شد.
مراحل بعدی چه خواهد بود؟
کارشناسان به رصد اتریوم و سایر دارایی‌های ارز دیجیتال سرقت شده ادامه می‌دهند. سوالات فوری در مورد امکان مسدود کردن دارایی‌های بیشتر، تلاش مهاجم برای استفاده از خدمات اختلاط وجوه (mixers) و میزان نهایی ارز دیجیتال قابل بازیابی است. نحوه استفاده از Tornado Cash می‌تواند تحقیقات در مورد وجوه سرقت شده را پیچیده کند. در حال حاضر، تحرکات جدید کیف پول‌ها، اطلاعیه‌های شرکت‌های امنیتی بلاک‌چین و به‌روزرسانی‌های Mercado Bitcoin دنبال خواهد شد. تحقیق همچنان فعال است و انتقال‌های عمده بعدی می‌تواند فرصت‌های بیشتری برای محدود کردن وجوه سرقت شده فراهم کند.
