كشفت شركة أمن البلوكشين PeckShield في 8 أغسطس أن محفظة مرتبطة باختراق جسر Aztec Private Rollup Bridge قامت بإيداع 300 عملة إيثيريوم (ETH) في خدمة خلط العملات المشفرة تورنادو كاش (Tornado Cash).
بلغت قيمة هذه العملات حوالي 572,000 دولار وقت إصدار التنبيه، وتمت العملية عبر ثلاث إيداعات منفصلة بقيمة 100 إيثيريوم لكل منها.
أوضحت PeckShield أن هذه العمليات رفعت إجمالي إيداعات المحفظة في تورنادو كاش إلى 500 إيثيريوم، بقيمة إجمالية تقارب 953,000 دولار.
كيف يعمل تورنادو كاش؟
تتيح خدمة تورنادو كاش للمستخدمين إيداع العملات وسحبها من عناوين مختلفة، مما يجعل تتبع الأصول واستردادها أكثر صعوبة، إذ لا يمكن الربط المباشر بين المحفظة المرسلة والمستلمين النهائيين.
ولم تحدد PeckShield الشخص أو المجموعة التي تتحكم في هذا العنوان، ولم تظهر أي مؤشرات على استرداد أي من الأموال المحولة.
خسائر جسر Private Rollup Bridge
تتعلق هذه التحويلات باختراق استهدف جسر Aztec Private Rollup Bridge في يونيو الماضي، حيث بلغت الخسائر حوالي 2.165 مليون دولار.
شملت الأصول المسروقة 1,158 إيثيريوم و150,000 عملة DAI و0.47 من عملة renBTC. وأكدت Aztec أن الجسر المتأثر كان منتجاً قديماً لا علاقة له بشبكة Aztec الحالية أو عملتها AZTEC.
وجاء هذا الحادث بعد هجوم منفصل على Aztec Connect، وهو جزء آخر متوقف من البنية التحتية السابقة للمشروع.
تفاصيل الاختراقات السابقة
في 14 يونيو، تمكن مهاجم من سحب حوالي 2.1 مليون دولار من عقد RollupProcessor القديم الخاص بخدمة Aztec Connect، رغم أن هذا النظام كان متوقفاً منذ حوالي ثلاث سنوات.
أشار باحثو الأمن إلى أن الاختراق استغل خللاً بين المعاملات المغطاة بإثبات المعرفة الصفرية وتلك التي تتم معالجتها أثناء التسوية، مما سمح للمهاجم بإنشاء أرصدة غير مدعومة وسحب الأصول من العقد.
ولم تستطع Aztec Labs إيقاف العقد القديم أو تحديثه لأنها كانت قد تخلت عن مفاتيح الإدارة الخاصة بها، مما جعل العقد غير قابل للتعديل وأزال قدرة الفريق على التدخل بعد استغلال الثغرة.
زيادة الاختراقات في يونيو
شكل حادثا Aztec جزءاً من زيادة أوسع في الاختراقات الأمنية للعملات المشفرة خلال يونيو.
- سجلت DefiLlama خسائر بقيمة 74.9 مليون دولار عبر 29 اختراقاً خلال الشهر
- تضمنت البيانات حادثي Aztec بقيمة 2.1 مليون دولار لكل منهما
- استخدم مهاجمون آخرون تورنادو كاش لتحويل الأصول المسروقة
في يوليو، أودعت محفظة مرتبطة باختراق Drift Protocol مبلغ 23,095 إيثيريوم في المزج بعد أشهر من الخمول. كما حولت محفظة مرتبطة بهجوم Radiant Capital مبلغ 2,834 إيثيريوم، بينما مرر مهاجم Cork Protocol حوالي 4,520 إيثيريوم عبر الخدمة.
تورنادو كاش تحت المراقبة الأمريكية
أزالت وزارة الخزانة الأمريكية تورنادو كاش وعناوين العقود الذكية المرتبطة بها من قائمة العقوبات في مارس 2025، بعد حكم محكمة الاستئناف الفيدرالية بأن الوزارة تجاوزت سلطتها بفرض عقوبات على عقود ذكية غير قابلة للتغيير.
لكن السلطات الأمريكية واصلت دراسة استخدام خلاطات العملات المشفرة في غسيل الأموال والتهرب من العقوبات والجرائم الإلكترونية، ولا تزال قلقة من استخدام الجماعات المرتبطة بكوريا الشمالية لها.
يمثل تحويل 500 إيثيريوم من قبل مهاجم Aztec أقل من نصف القيمة المسروقة من جسر Private Rollup Bridge، وقد تكشف الأنشطة المستقبلية لهذا العنوان عما إذا كانت الأصول المتبقية ستُمرر أيضاً عبر تورنادو كاش أو تُنقل إلى خدمات أخرى.
أسئلة شائعة
ما هو تورنادو كاش وكيف يعمل؟
تورنادو كاش هو خدمة لخلط العملات المشفرة تتيح للمستخدمين إيداع العملات الرقمية وسحبها من عناوين مختلفة، مما يصعب تتبع مصدر الأموال ووجهتها النهائية.
كم تبلغ قيمة الأصول المسروقة من جسر Aztec؟
قدرت خسائر الاختراق بحوالي 2.165 مليون دولار، شملت 1,158 إيثيريوم و150,000 DAI و0.47 من عملة renBTC.
هل يمكن استرداد الأموال المحولة عبر تورنادو كاش؟
من الصعب جداً استرداد الأموال بعد مرورها عبر تورنادو كاش بسبب صعوبة تتبع المعاملات، ولم تظهر أي مؤشرات على استرداد الأموال المسروقة المرتبطة بهذه القضية حتى الآن.
