بعد استغلال ثغرة حوكمة بـ8.5 مليون دولار، هاكر Term Labs يحوّل 300 إيثريوم إلى Tornado Cash
استغلّ هاكر ثغرة في نظام الحوكمة ببروتوكول التمويل اللامركزي Term Labs خلال عطلة نهاية الأسبوع، وبدأ الآن في تحويل الأموال المسروقة عبر خدمة خلط العملات الرقمية تورنادو كاش، وفقًا لشركة أمن البلوكشين PeckShield. أودع المهاجم 300 إيثريوم، بقيمة تقريبية تبلغ 741,000 دولار، في بروتوكول الخصوصية عبر ثلاث معاملات منفصلة بقيمة 100 إيثريوم لكل منها، وهي خطوة تهدف على الأرجح إلى إخفاء مسار الأصول المسروقة.
تفاصيل الاختراق وتحويلات الأموال
وقع الاختراق الأول في 13 يوليو 2025، عندما تلاعب المهاجم بآلية الحوكمة في Term Labs لسحب ما يقرب من 8.5 مليون دولار من العملات الرقمية من البروتوكول. رصدت PeckShield عمليات الإيداع في تورنادو كاش في 14 يوليو، مشيرة إلى أن المعاملات قُسّمت لتجنب اكتشافها وتعقيد جهود التتبع. تورنادو كاش هي خدمة خلط شهيرة تكسر الرابط على السلسلة بين عنوان المرسل والمستقبل، مما يصعّب على المحققين تتبع الأموال.
ليست هذه المرة الأولى التي يُستخدم فيها تورنادو كاش في عمليات سطو إلكتروني بارزة. فمنذ 2019، أصبحت الخدمة أداة مفضلة للهاكرز وغاسلي الأموال، رغم العقوبات التي فرضتها وزارة الخزانة الأمريكية في أغسطس 2022. استهدفت العقوبات البروتوكول لدوره في غسل أكثر من 7 مليارات دولار من العملات الافتراضية، بما في ذلك أموال من مجموعات قرصنة كورية شمالية.
آثار الحادثة على أمن التمويل اللامركزي والتشريعات
تسلط حادثة Term Labs الضوء على ثغرات مستمرة في التمويل اللامركزي، خاصة في أنظمة الحوكمة التي تعتمد على تصويت حاملي الرموز. أصبحت مثل هذه الاستغلالات شائعة بشكل متزايد، حيث يستهدف المهاجمون البروتوكولات التي تفتقر إلى آليات تنفيذ قوية للاقتراحات أو ضوابط وتوازنات كافية. كما يبرز استخدام تورنادو كاش في هذه القضية التوتر المستمر بين أدوات الخصوصية والامتثال التنظيمي.
بالنسبة للمستخدمين والمستثمرين، يُعد هذا الحدث تذكيرًا بالمخاطر الكامنة في التمويل اللامركزي. فبينما تُعد عمليات تدقيق العقود الذكية وبرامج المكافآت ضد الثغرات شائعة، غالبًا ما تمر استغلالات الحوكمة دون اكتشاف لأنها تتعلق بعمليات اتخاذ القرار البشري وليس عيوبًا في الكود. تُطالب البروتوكولات الآن بتطبيق آليات التأخير الزمني ومتطلبات التوقيع المتعدد لمنع تنفيذ المقترحات الخبيثة بسرعة.
لماذا يهم هذا مجتمع العملات الرقمية؟
قد تشجع محاولة غسل الأموال الناجحة جهات خبيثة أخرى، مما قد يؤدي إلى موجة من الهجمات المماثلة. كما يضع ضغطًا على الجهات التنظيمية لتكثيف الرقابة على بروتوكولات الخصوصية وأدوات التحليل على السلسلة. بالنسبة لوكالات إنفاذ القانون، توضح القضية صعوبات تتبع الأموال بمجرد دخولها إلى أدوات الخلط، رغم أن شركات تحليلات البلوكشين مثل PeckShield تواصل تطوير طرق لكشف هوية المعاملات.
لم يصدر Term Labs حتى الآن بيانًا رسميًا بشأن الاختراق أو تحويلات الأموال. من المرجح أن فريق البروتوكول ينسق مع خبراء الأمن ووكالات إنفاذ القانون للتحقيق في الحادثة واستعادة الأصول المسروقة. تاريخيًا، كانت نتائج جهود الاسترداد متباينة، حيث تم تجميد بعض الأموال من قبل البورصات أو إعادتها بعد مفاوضات، لكن النجاح غير مضمون.
الخلاصة
يبرز اختراق Term Labs وعمليات الإيداع اللاحقة في تورنادو كاش التحديات الأمنية المستمرة في التمويل اللامركزي، والجهود التي يبذلها المهاجمون لغسل الأموال المسروقة. ومع استمرار التحقيق، تمثل الحادثة دراسة حالة حاسمة للصناعة، تؤكد على الحاجة إلى حماية أقوى للحوكمة وإجراءات أكثر صرامة لمكافحة غسل الأموال في نظام العملات الرقمية.
أسئلة شائعة
س1: ما هي تورنادو كاش وكيف تعمل؟
تورنادو كاش هي بروتوكول خصوصية لامركزي يسمح للمستخدمين بإيداع وسحب العملات الرقمية من مجمع مشترك، مما يكسر الرابط على السلسلة بين المرسل والمستقبل. تستخدم إثباتات المعرفة الصفرية لتمكين المعاملات الخاصة، مما يجعل تتبع تدفق الأموال صعبًا للغاية.
س2: كيف تم اختراق Term Labs؟
استغل المهاجم ثغرة في نظام الحوكمة ببروتوكول Term Labs، على الأرجح من خلال إنشاء اقتراح خبيث تمت الموافقة عليه من قبل حاملي الرموز أو عبر التلاعب بعملية التصويت. سمح له ذلك بسحب ما يقرب من 8.5 مليون دولار من الأصول الرقمية.
س3: هل يمكن استعادة الأموال المسروقة؟
الاسترداد صعب ولكنه ليس مستحيلًا. يمكن لوكالات إنفاذ القانون وشركات تحليلات البلوكشين تتبع الأموال إذا بقيت على سلاسل الكتل العامة، ولكن بمجرد دخولها إلى أدوات الخلط مثل تورنادو كاش، يصبح التتبع أصعب بكثير. في الماضي، قامت بعض البورصات بتجميد الأموال، وأدت المفاوضات إلى استرداد جزئي، لكن النجاح غير مضمون.
