قراصنة MIM يغسلون 7.5 مليون دولار من الأموال المسروقة عبر Tornado Cash – اكتشف التفاصيل الآن!

كشفت البيانات على السلسلة أن المخترق وراء اختراق عملة “ماجيك إنترنت ماني” (MIM) في مارس 2025 قام مؤخرًا بإرسال أموال مسروقة بقيمة 7.5 مليون دولار إلى منصة خلط العملات المشفرة “تورنادو كاش”.

تفاصيل التحويلات

وفقًا لبيانات السلسلة من شركة أمن البلوك تشين “سيرتيك”، تم رصد المخترق وهو يقوم بتحويل 3,001 إيثر (ETH) ما يعادل حوالي 7.57 مليون دولار) من محفظة مشفرة تبدأ بعنوان “0x51baB” إلى منصة خلط العملات اللامركزية “تورنادو كاش”.

تمثل هذه العملية أكثر من نصف الأموال المسروقة من هجوم استهدف عملة “أبراكادابرا فاينانس” المستقرة، والتي بلغت خسائرها 13 مليون دولار.

وكتبت “سيرتيك” في منشورها الأخير: “قام مخترق MIM_Spell بإرسال 3,001 إيثر (~7.57 مليون دولار) إلى تورنادو كاش من العنوان 0x51baB”.

أظهرت سلسلة تحويلات المحافظ الممثلة في رسم بياني من إعداد “سيرتيك” أن الأموال تم تحويلها عبر أربع عناوين مختلفة على شبكة إيثريوم. بدأت العملية بتحويل 6,261 إيثر (المبلغ المسروق بالكامل)، ثم تم تحويل 3,001 إيثر عبر محفظتين أخريين قبل إرسالها إلى عنوان معروف لـ”تورنادو كاش”.

كيف حدث اختراق MIM؟

في 25 مارس 2025، تعرضت “MIM Spell” للاختراق وسُرق منها 6,261.13 إيثر، ما يعادل حوالي 13 مليون دولار. استهدف الاختراق عقود “gmCauldron” الذكية، وتحديدًا التكامل بين بورصة “GMX” اللامركزية وعقود الإقراض الخاصة بـ”أبراكادابرا”.

وفقًا لتحليل “سيرتيك”، سمح الاختراق للمهاجم باقتراض أموال دون سدادها وسحبها كسيولة.

وكتبت الشركة: “حدث ذلك بسبب عدم قيام عملية السحب بكتابة سجلات جديدة في RouterOrder التي كانت تُحسب كضمان، مما سمح للمخترق باقتراض أموال إضافية بشكل احتيالي بعد السحب”.

استجابة الشركة

بعد وقت قصير من الاختراق، أعلنت شركة “أبراكادابرا فاينانس” الأم أنها استعادت 50% من الخسائر التي تعرضت لها في الاختراق البالغة 13 مليون دولار. كما أكد البروتوكول أن أموال المستخدمين لم تتأثر بالهجوم.

قال الفريق إنه يعمل حاليًا على استعادة الأموال المسروقة، لكن تتبع الأموال أصبح أكثر صعوبة بعد أن قام المخترقون بتمريرها عبر منصات خلط مثل “تورنادو كاش”.

الأسئلة الشائعة

• ما هي قيمة الأموال التي تم تحويلها إلى “تورنادو كاش”؟
  تم تحويل 3,001 إيثر (حوالي 7.57 مليون دولار) إلى المنصة.
• كيف حدث اختراق MIM؟
  استغل المخترق خللًا في عقود “gmCauldron” الذكية لاقتراض أموال دون سدادها وسحبها كسيولة.
• هل تأثرت أموال المستخدمين بالاختراق؟
  لا، أكدت “أبراكادابرا فاينانس” أن أموال المستخدمين لم تتأثر.