لجر: ۱۰۳ میلیون دلار غنایم ردیابی شده از طریق Tornado Cash و Zcash

ردیابی اثرات. مهاجمی که کیف پول‌های مشتریان لجر را خالی کرده بود، احتمالاً فکر می‌کرد که در میان جمعیت گم شده است. با این حال، محققان زنجیره‌ای هنوز هم او را دنبال می‌کنند، گام به گام. بیش از ۱۰۰ میلیون دلار ردیابی شده، ۱۰ میلیون دلار توسط Tether مسدود شده است. این موضوع دوباره بحث درباره مسئولیت تولیدکنندگان کیف پول‌های سخت‌افزاری را به مرکز میز می‌آورد.

نکات کلیدی این مقاله:

• حدود ۱۰۳.۴ میلیون دلار از ۵۳۰ آدرس و هفت بلاک‌چین به گفته YFarmX دزدیده شده است. سه‌چهارم غنایم به صورت USDT بر روی Tron است.
• Tether در روز اول ۱۰ میلیون USDT را مسدود کرد. دزد با تبدیل سهم خود به USDD، سپس به اتر از طریق THORChain، از لیست سیاه عبور می‌کند.
• غنایم در هفت موج از طریق Tornado Cash عبور می‌کند و سپس به استخر محافظت شده Zcash می‌رود. YFarmX ادعا می‌کند که هر محموله خروجی را با استفاده از اثر انگشت‌گذاری تراکنش‌ها متصل کرده است.
• لجر تأکید می‌کند که موارد تأیید شده مربوط به دستگاه‌هایی است که توسط فروشنده رسمی CryptoBilis فروخته شده‌اند. یک ایمپلنت سخت‌افزاری غیرمجاز در آنجا کشف شده است.

۵۳۰ کیف پول، هفت بلاک‌چین و یک ایمپلنت سخت‌افزاری

در واقع، این موضوع از طریق بیانیه‌ای که روز یکشنبه ۱۱ اکتبر در X منتشر شد، لجر به روزرسانی درباره یک پرونده که چند روزی است که او را مشغول کرده است، ارائه کرد. به یاد داشته باشید، Bitquery غنایم را ۹۳.۲ میلیون دلار دزدیده شده از ۳۱۵ کیف پول در شش بلاک‌چین تخمین می‌زند. از سوی دیگر، پلتفرم تحقیقاتی YFarmX رقم حتی بالاتری را ارائه می‌دهد.

در تحقیق خود، که روز دوشنبه به‌روز شد، این پلتفرم حدود ۱۰۳.۴ میلیون دلار دزدیده شده از ۵۳۰ آدرس و هفت بلاک‌چین را محاسبه می‌کند. بنابراین، سه‌چهارم مبلغ به صورت USDT بر روی Tron منتقل شده است. در واقع، هر دو تخمین بر اساس داده‌های عمومی زنجیره‌ای است و لجر هیچ مجموعی را تأیید نکرده است.

بنابراین، Tether ۳۷ آدرس مرتبط با سرقت را از ۹ اکتبر در لیست سیاه قرار داده است، برای ۱۰ میلیون USDT که امروز در کیف پول‌های دزد مسدود شده است. در واقع، غول استیبل‌کوین اینجا قدرتی دارد که بیت‌کوین و اتر ارائه نمی‌دهند، یعنی توانایی مسدود کردن توکن‌های مرتبط با جرم. اما دزد تدبیر کرده بود. از صبح روز سرقت، او USDT خود را به USDD، استیبل‌کوین Tron، از طریق ماژول ثبات که تحت تأثیر لیست سیاه Tether قرار نمی‌گیرد، تبدیل کرد. سپس به THORChain، صرافی کراس‌چین، رفت تا همه چیز را به اتر تبدیل کند.

از روز اول، الگو به طور سیستماتیک تکرار می‌شود و نامی دارد: Tornado Cash. YFarmX به همین ترتیب هفت موج واریز به Tornado Cash، میکسر که ارتباط قابل مشاهده بین کیف پول واریز کننده و کیف پول برداشت کننده را می‌شکند، را شمارش کرده است. پس از عبور از استخرهای ۱۰۰، ۱۰ و ۱ ETH، وجوه سپس در کیف پول‌های جدید، در عرض یک ساعت، خارج می‌شوند.

سرقت لجر، روز دوم. از دیروز دزد سه بار اتر را از طریق Tornado Cash منتقل کرده و هر بار به استخر محافظت شده Zcash رفته است. ما هر محموله را از سمت دیگر دنبال کردیم. اینجا چگونگی آن، مرحله به مرحله.

۱. همان ساخت، سه بار

یک کیف پول اتر یک... pic.twitter.com/qouguFbPE0 --- YFarmX 🗞️ (@YFarmX) ۱۰ اکتبر ۲۰۲۶

مرحله بعدی در استخرهای محافظت شده Zcash انجام می‌شود. فرستنده، مبلغ و گیرنده هر تراکنش در آنجا ناپدید می‌شوند. اما دقیقاً در همین جاست که YFarmX ادعای دستاورد خود را دارد. به طور خاص، ابزار آن تراکنش‌های برداشت را شناسایی می‌کند، ساختار آن‌ها، نویسنده و زمان‌سنجی آن‌ها را. نتیجه اعلام شده: ۱۰۸ برداشت از ۱۰۸ به محموله اصلی خود متصل شده است << به زاتوشی نزدیک >>، کوچک‌ترین واحد ZEC. پس از خروج، وجوه واقعاً به سفارش‌های فروش ZEC در برابر USDC تغذیه می‌شوند. این‌ها دو کیف پول تازه ایجاد شده را پرداخت می‌کنند، برای ۱.۷۹ میلیون USDC که در زمان تحقیق خرج نشده است. YFarmX بنابراین Circle را مورد خطاب قرار می‌دهد و یادآوری می‌کند که فرستنده USDC هنوز می‌تواند این سهم را مسدود کند.

<< این یک حادثه CryptoBilis نیست، این یک حادثه لجر است >>

تولیدکننده این پرونده را به عنوان محدود به دستگاه‌هایی که توسط CryptoBilis، یک فروشنده آسیای جنوب شرقی که به عنوان مجاز در وب‌سایتش فهرست شده است، می‌داند. وضعیتی که در واقع در طول زمان تغییر کرده است، فروشنده قبل از سرقت‌ها مالک خود را تغییر داده است. علاوه بر این، لجر تأیید کرده است که یک ایمپلنت سخت‌افزاری غیرمجاز در حداقل یک دستگاه مربوطه کشف شده است. با این حال، این شرکت نمی‌گوید که چگونه ماشین‌ها بازگردانده شده‌اند. در X، انتقادات به شدت افزایش یافته است.

در عمل، بحث بر سر یک سوال ساده است: مسئولیت یک تولیدکننده تا کجا می‌رود زمانی که یک کانال فروش رسمی به عنوان اسب تروآ عمل می‌کند؟ به یاد داشته باشید، این اپیزود هیچ ارتباطی با کمپین فیشینگ آوریل گذشته ندارد. یک برنامه جعلی Ledger Live در App Store در آن زمان ۹.۵ میلیون دلار به کاربران که عبارت seed خود را وارد کرده بودند، هزینه داشت. اما این بار، مهاجم به کلیدهای خود دسترسی پیدا کرده است. به طوری که صدها کیف پول را بدون کوچک‌ترین خطایی از صاحبانشان خالی کند.

به گفته YFarmX، بزرگ‌ترین سهم غنایم امروز اتر بر روی Ethereum است، که هیچ فرستنده‌ای نمی‌تواند آن را مسدود کند. سپس بیت‌کوین‌ها در دو کیف پول جمع‌آوری‌کننده قرار دارند، و سپس USDT مسدود شده توسط Tether. Circle، Binance، HitBTC و NEAR Intents هنوز می‌توانند بر روی آدرس‌های شناسایی شده مداخله کنند. اکنون باید دید که آیا لجر هزینه را خواهد پذیرفت و آیا این مسدودسازی‌ها روزی راه را برای بازپرداخت‌های واقعی باز خواهد کرد.

این محتوا صرفاً برای اطلاع‌رسانی عمومی ارائه شده است و به‌منزله مشاوره مالی، سرمایه‌گذاری، حقوقی یا مالیاتی تلقی نمی‌شود. هرگونه رویداد، جایزه، کمپین آنلاین یا اطلاعات مرتبط که در اینجا ذکر شده است، نباید به‌عنوان توصیه، ترغیب یا دعوت به خرید، فروش، معامله یا هرگونه دادوستد دیگر دارایی‌های رمزارزی تلقی شود. دارایی‌های رمزارزی از نوسان بالایی برخوردار هستند و ممکن است منجر به زیان شوند. دسترسی به خدمات، محصولات و رویدادهای مرتبط با WEEX ممکن است بسته به منطقه جغرافیایی متفاوت باشد. اطمینان از اینکه استفاده شما از این خدمات با قوانین و مقررات محلی مطابقت دارد، بر عهده خود شماست.