هجوم حوكمة Tornado Cash ودعوى العقوبات: مايو 2023

في مايو 2023، تعرضت حوكمة DAO لخدمة إخفاء أثر المعاملات Tornado Cash على إيثيريوم للاستيلاء عبر اقتراح خبيث. وبعد اعتماد عقد يشبه اقتراحًا مشروعًا سابقًا، غير المهاجم الشفرة في العنوان نفسه. ومنحت الشفرة المنفذة في عقد الحوكمة عناوين يسيطر عليها المهاجم ما مجموعه 1.2 مليون صوت.

تجاوزت هذه القوة التصويتية أصوات المشاركين المشروعين، ومكنت المهاجم من سحب أرصدة TORN المقفلة في الحوكمة. وأفادت تحليلات أولية على السلسلة بأنه باع أولًا 10,000 TORN بنحو 25,600 دولار قبل سحب بقية الأرصدة. وذكر المحلل ذو الاسم المستعار EmberCN في منشور على تويتر سحب نحو 483,000 TORN ومبادلة 379,000 منها مقابل 372 ETH. وكان تقييم نحو 680 ألف دولار يعكس أسعار وقت الحادث، وليس إجمالي الربح أو القيمة الحالية.

المهاجم يقدم اقتراحًا لإعادة الحوكمة

بعد هجوم مايو 2023، قدم المهاجم اقتراحًا آخر لإعادة حوكمة DAO إلى حالتها السابقة. ونوقش التطور في منشور على منتدى المجتمع.

كتب أحد المشاركين أن المهاجم قدم اقتراحًا لاستعادة الحوكمة وأنه يعتقد بإمكان تنفيذه، وذلك على صفحة المنتدى.

ذكر الخبر حينها أن سعر TORN هبط يوم السبت من نحو 7.30 دولارات إلى 3.75 دولارات ثم تعافى إلى نحو 4.85 دولارات. هذه أسعار مايو 2023. أصاب الهجوم عقود الحوكمة، ولا يعني سحب أرصدة المستخدمين مباشرة من مجمعات الخلط. ولم يكن سبب حركة السعر مثبتًا بصورة قاطعة.

مخطط سعر TORN/USDT. المصدر: TradingView

تساءل بعض المراقبين عن موثوقية اقتراح الاستعادة، وكانوا يشككون في دوافع المهاجم. كما بحث المشارك Tornadosaurus-Hex عقدًا لإلغاء التغييرات. وحدت قوة المهاجم التصويتية من قدرة بقية المشاركين على منع الاقتراح.

كان مضمون تعليق المشارك أن المجتمع لم يعد يملك خيارًا فعالًا لمنع اقتراح المهاجم.

عند نشر الخبر الأول، كانت نتيجة الاقتراح غير معروفة، إذ كان انتهاء التصويت متوقعًا في 26 مايو 2023. وذكرت مراجعة OpenZeppelin الأمنية اللاحقة أن المهاجم أعاد السيطرة إلى DAO. ولا ينبغي تقديم عدم اليقين في الخبر الأول بوصفه الوضع الحالي.

أفاد الخبر بأن عناوين رُبطت بالمهاجم نقلت مساء 24 مايو 2023 ما قدره 100 ETH و38,302 TORN. واستشهد بسجل المعاملة على Etherscan، أي بيانات السلسلة . ووفق حساب الخبر، بقي أكثر من 20 ETH في العنوان. ولا يعني ذلك إثبات هوية المهاجم أو وصف الرصيد الحالي.

وقع هجوم الحوكمة بعد نحو ثلاثة أسابيع من خسارة بروتوكول التمويل اللامركزي 0VIX نحو مليوني دولار في هجوم قرض سريع. ونقل الخبر حينها تحذيرات CertiK بشأن استغلال الثغرات وهجمات القروض السريعة وعمليات الاحتيال عند الخروج وأمن الجسور. وفي مطلع مايو 2023 أبلغت Level Finance عن سرقة أكثر من 214 ألف رمز LVL. ولم يكن تراجع المبالغ المسروقة في مطلع السنة دليلًا على أمان الأنظمة أو زوال خطر الهجمات.

TRM Labs: تراجع الربع الأول قد لا يكون اتجاهًا دائمًا

ذكرت دراسة TRM Labs المنشورة في مايو 2023 أن نحو 40 هجومًا وقع في الأشهر الثلاثة الأولى من 2023 وسُرق خلالها نحو 400 مليون دولار. وانخفض متوسط قيمة الهجوم من قرابة 30 مليون دولار في الفترة نفسها من السنة السابقة إلى 10.5 ملايين. وعند نشر التقرير كان الضحايا قد استعادوا أكثر من نصف المبالغ المسروقة.

حذر الباحثون من أن انخفاض هجمات العملات المشفرة ليس دليلًا على اتجاه دائم. فقد تغير هجمات كبيرة قليلة إجمالي المبلغ كثيرًا. ومثال ذلك هدوء الربع الثالث من 2022 ثم عودة الارتفاع في الربع الأخير. وقدر تقرير Chainalysis الصادر في فبراير 2023 المبلغ المسروق في 2022 بنحو 3.8 مليارات دولار. وكان هذا رقمًا قياسيًا للقيمة، وليس بالضرورة لعدد الهجمات. وقد تُراجع التقديرات لاحقًا.

ذكرت شركة تحليل السلسلة Chainalysis في تقرير فبراير 2023 ارتفاعًا واضحًا في مارس وأكتوبر 2022، وأن المبلغ المسروق في أكتوبر بلغ 775.7 مليون دولار عبر 32 هجومًا. ولم تربط TRM Labs تراجع الربع الأول من 2023 بسبب واحد مثبت. بل طرحت احتمال وجود أثر رادع لعقوبات Tornado Cash والإجراءات القانونية بحق Avraham Eisenberg.

دعوى عقوبات Tornado Cash: إجراءات 2023 والتغير اللاحق

اعتُقل Eisenberg في بورتو ريكو في ديسمبر 2022 بسبب اتهامات مرتبطة بحادث Mango Markets. وكانت دعوى SEC المدنية في يناير 2023 بشأن مزاعم احتيال في الأوراق المالية وتلاعب بالسوق. أما اتهامات السلع فكانت ضمن إجراء CFTC المنفصل والملف الجنائي لوزارة العدل. كما طالبت Mango Markets بتعويضات قدرها 47 مليون دولار. كانت هذه اتهامات ومطالبات في ذلك الوقت، لا حكم إدانة.

أدرج OFAC خدمة Tornado Cash في قائمة العقوبات في أغسطس 2022، زاعمًا أنها ساعدت قراصنة مرتبطين بكوريا الشمالية على غسل الأموال. وطعن ستة مستخدمين في العقوبات أمام القضاء. ثم أزالت وزارة الخزانة الأمريكية العقوبات الاقتصادية على Tornado Cash في 21 مارس 2025. ولا يعني ذلك انتهاء جميع القضايا الجنائية الفردية.

حصل المدعون على دعم Coinbase واعترضوا على سلطة الخزانة في فرض عقوبات، خصوصًا على العقود الذكية غير القابلة للتغيير. والوثيقة المرتبطة هي مذكرة رد تدعم طلب الحكم الجزئي دون محاكمة مؤرخة في 24 مايو 2023، وليست الشكوى الأصلية في سبتمبر 2022 أو حكمًا استئنافيًا. وهي تعرض حجج المدعين بشأن الفصل في مطالبات معينة دون محاكمة، لا وقائع أقرها القاضي.

دفاع Pertsev يعترض على منهجية Chainalysis

اعتُقل Alexey Pertsev في هولندا في أغسطس 2022 ضمن تحقيق في غسل الأموال. ولم يكن الإفراج المشروط عنه في أبريل 2023 تبرئة. ثم حكمت محكمة Oost-Brabant في 14 مايو 2024، في الدرجة الأولى، بالسجن خمس سنوات وأربعة أشهر. هذا وصف لحكم سابق، وليس تأكيدًا لوضع الاستئناف أو الاحتجاز الحالي.

وفق خبر مايو 2023، اعترض المحامي Keith Cheng على الأدلة التي تربط موكله بعائدات إجرامية، وشكك في شرح جهة التحقيق في الجرائم المالية. وسمحت المحكمة بتوجيه أسئلة مكتوبة فقط إلى Chainalysis عن أساليبها.