مهاجم DAO لتورنادو كاش ينقل الرموز بينما تحظى الحركة التي تتحدى العقوبة الخاصة بالبروتوكول بالدعم

عانى مخلط العملات الموجه للخصوصية Tornado Cash من نوع من الاستغلال خلال عطلة نهاية الأسبوع بعد أن نشر المهاجم(ون) اقتراحًا خبيثًا منحهم السيطرة الكاملة على نظام الحوكمة الخاص به. تم تمرير الاقتراح من قبل المنظمات اللامركزية المستقلة (DAO) الخاصة بـ Tornado Cash، التي تسهل شؤون الحوكمة في خدمة خلط الإيثيريوم. قام الجاني بإخفاء الهجوم باستخدام نفس منطق الاقتراح الذي تم تمريره في 18 مايو، لكنه أدمج فيه شفرة تمنحه 1.2 مليون صوت.

اكتسب المهاجم السيطرة على الحوكمة بفعالية بعد تجاوز 700,000 صوت شرعي واستغل ذلك لتفريغ الأصوات المقفلة تحت Tornado Cash DAO. تشير السجلات إلى أن المهاجم سحب أولاً 10,000 صوت كرموز TORN، وباعها مقابل 25,600 دولار قبل تصريف الأصوات المتبقية.  نشر المحلل المجهول على السلسلة EmberCN على تويتر أن المهاجم تمكن من الخروج بـ 483,000 رمز TORN، مبادلًا جزءًا كبيرًا (379,000 TORN) بـ 372 رمز إيثير قيمتها 680,000 دولار.

Tornado Cash attacker submitted a proposal to partially ‘undo’ attack

في وقت متأخر من يوم الأحد، قدم المهاجم اقتراحًا يعيد السيطرة على الحوكمة كما هو مفصل في منشور أحدث على منتدى المجتمع.

“المهاجم [Tornado Cash] نشر اقتراحًا جديدًا لاستعادة حالة الحوكمة. أعتقد أن هناك فرصة جيدة لتنفيذه”، كتب أحد أعضاء المجتمع على صفحة المنتدى.

انخفض سعر TORN، الذي هبط مع انتشار خبر الهجوم من أعلى مستوى بلغ 7.3 دولارات يوم السبت إلى أدنى مستوى وصل إلى 3.75 دولار، ثم ارتد إلى حوالي 4.85 دولار بفضل الخبر الأخير. من المحتمل أن يكون انتعاش سعر الرمز مدفوعًا بطبيعة الهجوم نظرًا لأنه لم يستهدف البروتوكول أو العقود الذكية أو التكنولوجيا المتعلقة بتشغيل المخلط.

مخطط سعر TORN/USDT. المصدر: TradingView

مع ذلك، أثار بعض المراقبين مخاوف بشأن الاقتراح الذي يدعي عكس الضرر بينما يتشكي في دوافع المهاجم. كما حاول العضو النشط Tornadosaurus-Hex نشر عقد يمكنه عكس التغييرات موضحًا أن أعضاء الحوكمة ليس لديهم خيار فيما إذا كان الاقتراح سيُقبل.

“أعني أن نلاحظ أننا ليس لدينا حتى خيار بخصوص هذا الاقتراح، لكنه لا يزال مهمًا على أي حال.”

لا يزال نتيجة اقتراح المهاجم غير واضحة، ولكن نظرًا لأن المهاجم يملك سيطرة على رموز حوكمة TORN، فمن المرجح أن يمر الاقتراح عندما ينتهي فترة التصويت في 26 مايو. تنفيذ هذا الاقتراح سيعيد حوكمة Tornado Cash DAO إلى حاملي رمز TORN.

تظهر أحدث السجلات على السلسلة أن عناوين المحافظ المرتبطة بمهاجم Tornado Cash DAO بدت وكأنها نقلت 100 إيثريوم و38,302 TORN في وقت متأخر من يوم الأربعاء. لا يزال المهاجم غير معروف الهوية وقد نفذ معاملتين مستفيدًا من بروتوكول Tornado Cash لإخفاء الأموال وفقًا لـ Etherscan البيانات ما زال يحتفظ بأكثر من 20 رمز إيثريوم.

يأتي الحادث المتعلق بـ Tornado Cash DAO بعد ثلاثة أسابيع من خسارة بروتوكول DeFi 0VIX حوالي 2 مليون دولار في استغلال قرض فلاش، مما زاد من المخاوف بشأن أمان الأنظمة اللامركزية. استبعدت شركة أمان البلوك تشين CertiK “فترة راحة في الاستغلالات أو القروض الفلاشية أو عمليات الخداع” متوقعةً زيادة في الأحداث الضارة المتعلقة بالجسور عبر السلاسل. في وقت سابق من هذا الشهر، شهدت منصة التداول اللامركزية Level Finance خرقًا أمنيًا حيث استنزف المهاجم أكثر من 214,000 من رموز المنصة الأصلية (LVL). بينما شهد حجم اختراقات العملات المشفرة من حيث الأموال المسروقة تخفيفًا طفيفًا حتى الآن هذا العام، لا يزال الخبراء يدعون إلى اتخاذ تدابير أمان قوية داخل قطاع العملات المشفرة.

Lull in crypto hacks could be a slight relief, TRM Labs says

أظهر تقرير حديث نشرته شركة استخبارات البلوك تشين TRM Labs أن مجموع الأموال المفقودة بسبب الاستغلالات في الربع الأول من 2023 كان أقل بكثير مما فقد في أي ربع من عام 2022. أشار تقرير 22 مايو إلى أن وقع ما يقرب من 40 هجومًا في الربع الأول، مما أدى إلى خسائر تبلغ حوالي 450 مليون دولار. كما أبرزت شركة التحليل أن متوسط حجم الاختراق انخفض بنحو ثلثين خلال الفترة بينما استرد الضحايا أكثر من نصف الأموال المسروقة.

مع ذلك، حذر المؤلفون من أن الانخفاض في نشاط اختراق العملات المشفرة قد يكون استراحة قصيرة المدى تُظهر كاتجاه طويل الأمد يشير إلى الربع الثالث من 2022، عندما هدأت الاختراقات قبل الارتفاع في الربع الأخير. ومن الجدير بالذكر أن العام الماضي شهد عددًا قياسيًا من اختراقات العملات المشفرة حيث تجاوزت خسائر العملات المشفرة 3.8 مليار دولار ما كان 3.3 مليار دولار في 2021.

لاحظت شركة الاستخبارات وإدارة المخاطر Chainalysis في تقريرها عن جرائم العملات المشفرة في وقت سابق من هذا العام أن ذروات نشاط الاختراق لوحظت في مارس وأكتوبر، مع خسارة 775.7 مليون دولار في الشهر الأخير لأكثر من 30 هجوم منفصل. لم تعزو باحثو TRM Labs الانخفاض في نشاط الاختراق في الربع الأول إلى سبب معين. ومع ذلك، رأوا أن فرض العقوبات على Tornado Cash والإجراءات القانونية المتخذة ضد Avraham Eisenberg، الذي استغل Mango Markets عبر تلاعب سعر الأوراكل، قد أضعف حماس الفاعلين الضارين.

Motion seeking to annul the US sanction on the mixer gets going

إيزنبرغ، الذي سحب أموالًا من منصة التداول اللامركزية القائمة على سولانا Mango Markets في منتصف أكتوبر واصفًا الاستغلال بأنه “استراتيجية تداول مربحة للغاية”، تم اعتقاله في بورتو ريكو في ديسمبر الماضي. رغم أن إيزنبرغ أعاد جزءًا من الأموال، فقد اتهمته هيئة تنظيم الأسواق الأمريكية (SEC) بالاحتيال في السلع وانتهاك قواعد التلاعب بالسوق وفقًا لقوانين الأوراق المالية. كما قامت منصة التداول اللامركزية بمقاضاة إيزنبرغ مطالبةً بتعويضات بقيمة 47 مليون دولار.

من ناحية أخرى، تم فرض عقوبة على Tornado Cash في أغسطس 2022 من قبل مكتب مراقبة الأصول الأجنبية (OFAC) التابع لوزارة الخزانة الأمريكية، الذي زعم أن خدمة المخلط ساعدت القراصنة الكوريين الشماليين في غسل العائدات غير المشروعة. العام الماضي، قدمت مجموعة من ستة متحمسين للعملات المشفرة طلبًا لإلغاء العقوبات عن الأداة التي تحافظ على الخصوصية.

المدعون الذين حصلوا على دعم Coinbase جادلوا بأن وزارة الخزانة الأمريكية لا تملك سلطة اتخاذ إجراءات ضد نظام Tornado Cash البيئي. قدم الأفراد استئنافًا من أربع نقاط في شكوى رسمية قدمت إلى المحكمة الفدرالية الأمريكية، المقاطعة الغربية لتكساس، في سبتمبر الماضي. في الشهر الماضي، قدمت المجموعة طلبًا لحكم ملخص جزئي سيجعل القاضي يصدر حكمًا على بعض التهم من ملفها الأصلي بينما تستمر الأخرى إلى المحاكمة.

Tornado Cash developer granted rights to question Chainalysis in his money laundering trial

ليس ببعيد بعد أن فرضت العقوبات على Tornado Cash في الولايات المتحدة، تم اعتقال مطور البروتوكول أليكسي بيرتسيف في هولندا بأمر من خدمة المعلومات المالية والتحقيق. تم إطلاق سراح مطور أداة الخصوصية في أبريل، وهو الآن ينتظر جلسة استماع حول قضيته التي تدور حول غسل الأموال في الأشهر القادمة.

اعترض الممثل القانوني لبيرتسيف كيث تشنغ على الأدلة التي كان من المفترض أن تثبت صلة موكله بالأموال الإجرامية وتحدى الشرح المقدم من قبل الجهة المكلفة بمكافحة الجرائم المالية المحلية. وقد منحت محكمة هولندية يوم الأربعاء بيرتسيف إجازة لسؤال، كتابةً فقط، شركة التحليلات الشهيرة Chainalysis بشأن أساليبها.