مهاجم جسر Cysic يحوّل 744 ألف دولار من العملات الرقمية إلى Tornado Cash

تحويل 300 عملاء إيثيريوم إلى Tornado Cash

أجرى المحفظة المسؤولة عن استغلال جسر Cysic تحويلات بقيمة نحو 744,000 دولار من العملات الرقمية إلى Tornado Cash يوم الجمعة، بحسب تنبيه على السلسلة صادر عن شركة أمن البلوكتشين PeckShield. شملت التحويلات 300 عملة من عملة Ethereum (ETH) إضافة إلى 30.4 من عملة BNB، ووصلت إلى خدمة المزج بعد يوم واحد فقط من إعلان مؤسسة Cysic عرضها علنًا على المهاجم مكافأة استرداد بنسبة 10%. ما تثبته بيانات السلسلة هو حركة الأموال ذاتها، أما ما إذا كان المخترق قد اطّلع على العرض قبل غسل الأ وقدّرها المؤسسة ولا شركة الأمن.

يعود أصل المسار إلى وقت سابق من الأسبوع. يعمل بروتوكول الجسر على ربط شبكتين من شبكات البلوكتشين بما يسمح بانتقال الأ بينهما، وفي يوم السبت استغل مهاجم ثغرة في العقد الذكي الخاص بهذا الجسر لسكّ 10 ملايين وحدة من عملة CYS، الرمز الأصلي للمشروع، على شبكة BNB Smart Chain. سرعان ما تضمنت المؤسسة الضرر: علّق الفريق عمل الجسر وأدرج عنوان المستلم على القائمة السوداء، فجمّد نحو 2.8 مليون وحدة من المعروض المسكوك قبل أن يتحرك. وذكرت المؤسسة آنذاك أن شبكتها الرئيسية والأصول الموجودة في محافظ المستخدمين لم تتأثر، وهو ما حصر الاختراق في الجسر نفسه وفي الرموز المصدرة حديثًا. ثم كشفت تحويلات الجمعة عن الجزء الذي بقي خارج نطاق سيطرة الفريق: تجميد المعروض على الشبكة الخاصة بهم كان ممكنًا تقنيًا دون تعقيد، لكن عائدات الإيثيريوم بقيت من الكتلة الأولى في محفظة يسيطر عليها المهاجم، خارج متناول أي قائمة سوداء.

مكافأة بنسبة 10% يردّ عليها مزج الأصول

أصبحت شروط المكافأة علنية يوم الخميس، حين نشرت مؤسسة Cysic أنها ستتيح للمهاجم الاحتفاظ بنسبة 10% من الغنيمة مقابل إعادة 275.872 عملة إيثيريوم المتبقية، وهي قيمة بلغت نحو 665,000 دولار عند نشر العرض، وشكّلت قرابة 90% من عائدات الإيثيريوم التي حدّدها الفريق على السلسلة. عرض المكافأة على المخترق مقابل جزء من الأموال المسروقة ممارسة معروفة، وإن كانت متفاوتة الفعالية، لدى المشاريع المستهدفة بالاختراقات، واقتدت المؤسسة بنموذج برنامج المكافآت هذا دون أن تحدد مهلة زمنية. جاء ردّ المهاجم خلال نحو 24 ساعة، ولم يكن تفاوضًا: فبدلًا من إعادة أي مبلغ، دفعت المحفظة 300 عملة إيثيريوم و30.4 من BNB إلى Tornado Cash، وإن كانت الشروط قد ذكرت الإيثيريوم وحده.

يهمّ الوجهة في حسابات الاسترداد: تجمع Tornado Cash الإيداعات القادمة من عناوين عديدة في أرصدة مشتركة، فتتوقف الأموال التي تُفكك داخل مجمعاته، من الناحية العملية، عن الانتماء إلى منشأ واحد يمكن تتبعه. وأظهرت بيانات السلسلة أن محفظة المهاجم على شبكة Ethereum لم تحتفظ سوى بـ45 دولارًا من الإيثيريوم بعد تحويلات الجمعة، وهو مبلغ يفوق بفارق ضئيل رسوم الغاز اللازمة لأي نقل جديد، ولا يترك عمليًا ما يمكن للمؤسسة أو لأي طرف آخر الاستيلاء عليه. بين الاختراق والمكافأة، حصر المؤسسة ما أعلنته من احتواء في التعليق والقائمة السوداء ووحدات CYS المجمدة البالغة 2.8 مليون وحدة، وكان عرض الـ10% هو خطوة الاسترداد الوحيدة التي سمّتها. ولم تكن المؤسسة قد ردّت حتى وقت كتابة التقرير على طلب تعليق بشأن مساعي الاسترداد.

قراءتنا لتسلسل السلسلة: إن الحساب الوارد في عرض المؤسسة نفسه يرسم حدود ما كانت تسيطر عليه. طلب 275.872 عملة إيثيريوم بوصفها 90% من العائدات المحددة يعني أن إجمالي غنيمة الإيثيريوم يقارب 307 عملات، في حين لم تغطِ الشروط أيًا من وحدات BNB قط. جمد 2.8 مليون وحدة من CYS أوقف الضرر على شبكة BNB Smart Chain عند طبقة الرمز، لكن ردّ المهاجم، فكك به كامل الكنز خلال يوم تقريبًا من إطلاق المكافأة، يُقرأ كرفض صريح لا كصمت ينتظر عرضًا أفضل، مع أن المؤسسة لم تذكر ما إذا كانت لا تزال تنتظر تواصلًا. الموثّق هو دخول 744,000 دولار إلى Tornado Cash ومحفظة لم يبق فيها سوى 45 دولارًا، أما ما لم تثبته أي جهة فهو ما إذا كان جزء من الأموال سيعود.