قام أحد المتسللين المرتبطين بالموجة الثالثة من عمليات سرقة محافظ كولدكارد (Coldcard) بتحويل جزء من عملات البيتكوين المسروقة إلى عملة إيثيريوم عبر منصة ثور تشين (THORChain).
أعلن أليكس ثورن، رئيس قسم الأبحاث في شركة جالاكسي (Galaxy)، يوم الأربعاء عبر منصة إكس أن المتسلل المسؤول عن الموجة الثالثة قام بتحويل حوالي 10% من الأموال المسروقة، بينما لا تزال 90% منها دون أي حركة. وأشار ثورن إلى أن هذه هي المرة الأولى التي يتم فيها تحويل أموال من أي من الموجات الثلاث من عناوين المتسلل الأصلية على السلسلة.
وقال ثورن: “يبدو أن المتسلل يواجه بعض المشاكل في تحويل جميع الأموال عبر ثور تشين، حيث يتم إرجاع المبالغ له باستمرار ويواصل المحاولة من جديد”.
وأكد ثورن أن محللي العملات الرقمية تتبعوا الأموال عبر ثور تشين إلى عنوان إيثيريوم جديد، مضيفًا أنه شارك هذه المعلومات مع السلطات المختصة وشركات العملات الرقمية. ولا يزال من غير الواضح ما إذا كان المهاجم سيحاول إخفاء الأصول أو نقلها عبر إحدى منصات التداول في المستقبل.
تأتي هذه التحويلات بعد اختراق كولدكارد الذي ربطته أبحاث جالاكسي بسرقة ما لا يقل عن 1,789 عملة بيتكوين من 8,865 عنوانًا، بقيمة تقدر بنحو 114.7 مليون دولار وقت السرقة. وقد أعلنت شركة الأمن السيبراني للبلوكتشين سيرتيك (CertiK) في أغسطس أن المتسللين المرتبطين بهذا الاختراق أرسلوا 64 بيتكوين و200 إيثيريوم إلى خدمات خلط العملات الرقمية مثل تورنادو كاش (Tornado Cash).
تأتي هذه الحركة الأخيرة بعد أيام من تصريح ثورن بأن مهاجمي كولدكارد ما زالوا نشطين، مستشهدًا بعملية مسح قاموا بها في 28 أغسطس لمحفظة باحث أُضعفت عمدًا لاختبار قدرة المهاجمين على العثور على مفاتيح ضعيفة.
الأسئلة الشائعة
ما هو حجم الأموال التي قام المتسلل بتحويلها؟
قام المتسلل بتحويل حوالي 10% من الأموال المسروقة المرتبطة بالموجة الثالثة من هجمات كولدكارد، أي ما يعادل جزءًا من إجمالي 1,789 بيتكوين التي تمت سرقتها من أكثر من 8,800 عنوان.
ما هي المنصة التي استخدمها المتسلل لتحويل الأموال؟
استخدم المتسلل منصة ثور تشين (THORChain) لتحويل البيتكوين المسروق إلى إيثيريوم، على الرغم من مواجهته بعض المشاكل التقنية التي تسببت في إرجاع المبالغ وإعادة المحاولة عدة مرات.
هل قام المتسلل باستخدام خدمات خلط العملات الرقمية؟
نعم، وفقًا لتقارير سابقة من شركة سيرتيك، قام المتسللون المرتبطون بالهجوم بإرسال كمية من البيتكوين والإيثيريوم إلى خدمات خلط مثل تورنادو كاش لمحاولة إخفاء مصدر الأموال وصعوبة تتبعها.
