المخترق الذي يقف وراء هجوم Summer.fi بقيمة 6 ملايين دولار بدأ في غسل الأموال المسروقة، حيث قام بتحويل حوالي 1.35 مليون دولار من عملة $DAI عبر Tornado Cash، وهو مازج العملات الرقمية الخاضع للعقوبات، وفقًا للتحليل الذي أجرته Summer.fi نفسها للهجوم الذي وقع في 6 يوليو.
تفاصيل عملية غسل الأموال
أوضحت Summer.fi، الواجهة الأمامية لبروتوكول Lazy Summer، أن المخترق “قام بتبديل جزء من الأموال المسروقة وتوجيهها عبر Tornado Cash… عبر محفظة وسيطة (0x46e0…eBa7)”، مضيفة أن هذه الخطوة “تشير إلى نية محدودة لإعادة الأموال طواعية”.
مسار الغسل
ذكرت منصة Onchain Lens عبر Odaily أن محفظة المخترق استلمت 6.017 مليون $DAI من الهجوم، ومنذ ذلك الحين قامت بتحويل 1.35 مليون $DAI، واستبدلتها بـ $ETH على Uniswap قبل إرسالها عبر نفس المحفظة الوسيطة إلى Tornado Cash. لا تزال المحفظة الأصلية تحتوي على حوالي 4.67 مليون $DAI، بينما تحتفظ المحفظة الوسيطة بـ 50 $ETH، وفقًا للتقرير.
استنزف الهجوم نفسه حوالي 6.04 مليون دولار من خزنتين من USDC تابعتين لـ Lazy Summer على إيثريوم في 6 يوليو، بعد أن تلاعب المخترق في أسعار أسهم الخزائن باستخدام مركز رمزي بقيمة منتهية الصلاحية تم بناؤه على مدار ثلاثة أشهر، وفقًا لـ Summer.fi. وقد غطت The Defiant سابقًا تفاصيل الهجوم الأولي.
جهود التتبع
قالت Summer.fi إن شركاءها في الأمن، بما في ذلك SEAL 911، يواصلون تتبع الأموال، لكن التتبع “ينهار” بمجرد تحويل الأصول من العملات المستقرة وإيداعها في مازج. كشف البروتوكول علنًا عن محفظة المموّل والمستفيد من المخترق، 0x7BF7…BDCa، “حتى يتمكن المجتمع ومنصات التبادل من الإبلاغ عن أي نشاط مرتبط”.
لا يزال حوالي 4.67 مليون $DAI من الحصيلة الأصلية دون مساس في المحفظة الرئيسية للمخترق، مما يترك مجالًا لاحتمال تحويل أموال إضافية عبر Tornado Cash.
الأسئلة الشائعة
- س: ما هي قيمة الأموال التي تم غسلها حتى الآن من هجوم Summer.fi؟
ج: تم غسل حوالي 1.35 مليون دولار من عملة $DAI عبر Tornado Cash، بينما لا يزال 4.67 مليون دولار في المحفظة الرئيسية للمخترق. - س: كيف تمكن المخترق من تنفيذ الهجوم على Summer.fi؟
ج: تلاعب المخترق في أسعار أسهم الخزائن باستخدام مركز رمزي بقيمة منتهية الصلاحية تم بناؤه على مدار ثلاثة أشهر، مما سمح له بسحب حوالي 6.04 مليون دولار. - س: هل يمكن تتبع الأموال المسروقة بعد غسلها عبر Tornado Cash؟
ج: وفقًا لـ Summer.fi، يتوقف التتبع الفعال بمجرد تحويل الأصول من العملات المستقرة وإيداعها في مازج مثل Tornado Cash، مما يجعل استرداد الأموال أكثر صعوبة.
