أعادت المحفظة المرتبطة باختراق منصة Pando Rings لعام 2022 نشاطها في 18 أغسطس بعد شهرين من الخمول، وفقاً لما ذكرته أداة تتبع البلوكشين Onchain Lens. حيث قام المخترق بتحويل 3 ملايين دولار من عملة DAI مقابل حوالي 1,570 عملة إيثيريوم، بقيمة تقارب ثلاثة ملايين دولار، عبر بروتوكول CoW Protocol.
ومن المعروف أن حوالي 800 عملة إيثيريوم بقيمة تقارب 1.52 مليون دولار قد وصلت بالفعل إلى خدمة Tornado Cash عبر ثماني معاملات من هذه المحفظة.
ورغم أن العملية قد تكون صغيرة نسبياً، إلا أن تاريخ هذا الحدث ليس كذلك إطلاقاً. فبعد ما يقارب أربع سنوات من الحادثة التي تم فيها التلاعب بخلاصات الأسعار لسحب أموال من Pando Rings، يواصل المحتال تحويل الأموال التي لا يزال من الممكن تتبع مصدرها إلى الاحتيال الأصلي.
وقد كان التلاعب بخلاصات الأسعار في السابق سبباً كبيراً للخسائر في قطاع التمويل اللامركزي، لكنه أصبح الآن شبه معدوم بسبب التحسينات التي طرأت على تطوير البروتوكولات.
خلاصة أسعار أخطأت في قراءة الضمانات الخاصة بها
في 5 نوفمبر 2022، تم اختراق منصة Pando Rings. تمكن المخترق من تغيير سعر رمز توفير السيولة sBTC-WBTC في منصة 4swap، وهي صانع السوق الآلي الخاص بمنصة Pando، واستخدم هذا التلاعب في الأسعار لمحاولة سحب أصول رقمية بقيمة 70 مليون دولار.
وبحلول الوقت الذي تحركت فيه الفريق، كانت أصول بقيمة حوالي 21.9 مليون دولار من عملات ETH وEOS وBTC قد خرجت بالفعل من محفظتين تابعتين لمنصة Mixin كانتا تحت سيطرة المخترق.
ولم يتم فقدان جميع الأصول، حيث تعاونت Pando مع شبكة Mixin وشركة الأمن السيبراني SlowMist لتجميد بقية الأموال. وتشمل الأصول المجمدة 2,022,662 عملة EOS بقيمة تقارب 2.36 مليون دولار، بالإضافة إلى رموز أخرى تتجاوز قيمتها الإجمالية 50 مليون دولار.
وأوقفت الشركة خدماتها، وهي Pando Rings و4swap وPando Leaf وPando Lake، حتى يتم إصلاح خلاصة الأسعار، مع التزامها بتعويض جميع العملاء.
من شراء الانخفاض إلى استخدام الخلاط
عاد نفس العنوان للظهور على فترات منذ ذلك الوقت. وفقاً لتقرير صادر عن Lookonchain في 6 يونيو، قام نفس الشخص بإجراء معاملة بقيمة 10 ملايين دولار من DAI لشراء ما مجموعه 6,243 عملة إيثيريوم بمتوسط سعر 1,602 دولار. وأضيف في التقرير أن “حتى المخترق يشتري الانخفاض في سعر الإيثيريوم”.
العملية التي تمت هذا الأسبوع تشير إلى استراتيجية معروفة: تحويل العملات المستقرة المسروقة إلى إيثيريوم في الوقت المناسب، والانتظار للحظة المثالية للتحرك. ما تغير في 18 أغسطس هو الوجهة النهائية.
فبدلاً من الاحتفاظ بعملات الإيثيريوم، بدأ المجرم في إرسالها عبر خدمة Tornado Cash، وهي خدمة تستخدم لإخفاء العلاقة بين الأموال المودعة والمحصلة. وحتى الآن، يبلغ حجم الإيداعات في الخلاط 800 عملة إيثيريوم تمت في ثماني معاملات.
لماذا تبقى الأموال المخلوطة مرئية؟
حتى لو أرسل شخص أموالاً عبر Tornado Cash، فهذا لا يعني أن المسار سيفقد. فقد تتبعت شركة TRM Labs هجوماً في يونيو سحب فيه شخص حوالي 664 عملة إيثيريوم من Tornado Cash واستخدمها للسيطرة على مشروع صغير يعمل على شبكة إيثيريوم يُعرف باسم TOP. وتكشف هذه القضية كيف أن عمليات الخلاط قد تظل تشير إلى مخاطر حتى لو كان تتبع سلسلة المعاملات المباشرة صعباً.
الوضع القانوني لـ Tornado Cash قد تغير. فبعد أن فرضت وزارة الخزانة الأمريكية عقوبات عليها في أغسطس 2022، تم إزالتها من قائمة العقوبات في 21 مارس 2025، بسبب حكم محكمة الاستئناف الفيدرالية بأن العقود الذكية غير القابلة للتغيير لا يمكن تصنيفها كـ “ممتلكات” تخضع لتشريعات العقوبات.
استخدامها كخلاط للإيثيريوم يعني أن التحويلات الكبيرة التي تمر عبر البروتوكول ستجذب بعض الاهتمام بدلاً من مجرد الاختفاء.
بروتوكول ينهي عمله بينما يتحرك منفذ الهجوم
التوقيت مثير للاهتمام. فقبل ثلاثة أيام فقط من نشاط المحفظة، أعلنت Pando في 15 أغسطس أنها أوقفت البروتوكول ووضعت منتجاتها في مجال التمويل اللامركزي في وضع الصيانة تحت إشراف Mixin. في هذه المرحلة، تخدم منصة Pando Rings فقط دعم سداد القروض وسحب الضمانات.
في هذه الأثناء، لم تعد الحوادث المشابهة لحادثة Pando شائعة. وجد تحليل خسائر Immunefi على مدى ست سنوات أن الهجمات على مستوى النظام البيئي، مثل التلاعب بخلاصات الأسعار عبر القروض السريعة، انخفضت من حوالي 19% من حوادث خسائر التمويل اللامركزي في عام 2022 إلى أقل من 1% في عام 2025.
ونتيجة لذلك، يعتبر مستغل Pando بقايا من زمن قديم في أمن التمويل اللامركزي، حيث لا يزال يجني أرباحاً من نقطة ضعف تمكنت الصناعة ككل من معالجتها هندسياً مع استخدام البلوكشين.
زاوية أمنية أوسع
توقيت إعلان Pando في 15 أغسطس عن إنهاء عمل البروتوكول يستحق التدقيق جنباً إلى جنب مع النشاط المتجدد للمستغل. هذه ليست ببساطة عملية اختراق قديمة من عام 2022 ظهرت من جديد. بل توضح الذيل الطويل لاستغلالات التمويل اللامركزي، حيث يمكن أن تظل الأصول المسروقة خاملة لسنوات وتعود للنشاط عندما تتغير ظروف السوق أو السيولة أو طرق غسيل الأموال.
توضح المعاملات كيف يمكن للأصول الرقمية المسروقة أن تظل خاملة لفترات طويلة قبل تحويلها أو دمجها أو نقلها عبر البنية التحتية للخصوصية. وهذا مسار يمكن للمدافعين متابعته جيداً.
الأسئلة الشائعة
ما هو اختراق Pando Rings؟
اختراق Pando Rings هو هجوم وقع في نوفمبر 2022، حيث تلاعب المخترق بخلاصات أسعار رموز sBTC-WBTC في منصة 4swap، وتمكن من سحب أصول رقمية بقيمة حوالي 21.9 مليون دولار قبل أن تنجح المنصة في تجميد بقية الأموال. ويعتبر هذا الهجوم مثالاً على مخاطر التلاعب بخلاصات الأسعار في قطاع التمويل اللامركزي.
ما هي خدمة Tornado Cash ولماذا يستخدمها المخترقون؟
Tornado Cash هي خدمة تهدف إلى إخفاء مصدر الأموال على شبكة إيثيريوم عبر خلط الأصول الرقمية من محافظ مختلفة، مما يجعل تتبع مصدر الأموال أصعب. يستخدمها المخترقون لمحاولة إخفاء الأموال المسروقة وتجنب التعقب، لكن تبقى المعاملات الكبيرة قابلة للرصد والتحليل من قبل شركات الأمن.
هل ما زال التلاعب بخلاصات الأسعار يشكل خطراً على منصات التمويل اللامركزي؟
لم يعد التلاعب بخلاصات الأسعار يشكل الخطر الكبير الذي كان عليه في الماضي، حيث انخفضت نسبة الخسائر الناتجة عنه من حوالي 19% من إجمالي خسائر التمويل اللامركزي في عام 2022 إلى أقل من 1% في عام 2025، وذلك بفضل التحسينات الكبيرة في تطوير البروتوكولات وآليات حماية الأسعار.
