متسللو بروتوكول Drift يحولون 13,400 عملة إيثريوم (ETH) إلى Tornado Cash

Drift Exploiter 5 يدفع 13,400 عملة إيثريوم إلى Tornado Cash

استعادت محافظ مرتبطة بسرقة بروتوكول Drift الربيعية نشاطها بعد نحو شهرين من الصمت، وأصبح إيثريوم (ETH) الذي تسيطر عليه في حركة من جديد. وتسجل بيانات السلسلة، التي رصدتها منصتا Onchain Lens وLookonchain استنادا إلى لوحة كيانات Arkham الخاصة بالمهاجمين، موجة إيداعات جديدة في أداة خلط العملات خلال اليوم الماضي. فقد دفع عنوان واحد يحللون عليه اسم Drift Exploiter 5 مبلغ 13,400 عملة إيثريوم، أي نحو 32 مليون دولار، إلى عقود Tornado Cash، وهو بروتوكول خلط يجمع الإيداعات والسحبات بحيث لا يعود سجل البلوكتشين يربط المرسل بالمستلم. وكان هذا العنوان ثابتا طوال الشهرين الماضيين. وتشير اللوحة نفسها إلى رصيد متبق يقارب 195.25 مليون دولار، معظمه بإيثريوم. أما منصات التحليل، ومنها MistTrack، فترفع إجمالي حركة اليوم إلى 25,700 عملة على الأكثر، بما يقارب 61.5 مليون دولار.

الإيداعات تتبع نمطا مدروسا: كل تحويل يساوي 100 عملة إيثريوم بالضبط، وهو حجم شريحة اختير، بحسب الراصدين، لتفادي التقلبات الحادة في سعر إيثريوم ولإبعاد الأنظار عن نقاط البيع النهائية. كما يضعف توحيد الشرائح الرابط المباشر بين المرسل والمستلم في السجل العام، وهو الرابط الذي تعتمد عليه أدوات التتبع الآلي. وتندج أدوات الخلط ضمن عائلة أوسع من أدوات الخصوصية على إيثريوم؛ إذ تعتمد بناءات مثل شبكة Aztec على براهين التشفير بدلا من الإيداعات المجتمعة. وهذه هي الحملة الثانية للمهاجمين: في يوليو سحبت المحافظ نفسها نحو 44 مليون دولار عبر الأداة ذاتها بطريقة التقطيع ذاتها. وتبقى الجائزة الأكبر دون مساس؛ فبيانات السلسلة تظهر أن أرصدة المهاجمين ما تزال تحتفظ بـ82,000 إلى 94,000 عملة إيثريوم، بقيمة تصل إلى 224 مليون دولار. وقد جمّدت السلطات نحو 9.2 مليون دولار فقط في أغسطس، وكل شريحة تعبر الأداة اليوم تجعل أي مصادرة إضافية أصعب تقنيا وقانونيا.

ستة أشهر من التحضير و12 دقيقة لتصفية 285 مليون دولار

الإيثريوم الذي يذوب الآن في أداة الخلط سرق يوم الأربعاء 1 أبريل 2026، حين خسر بروتوكول Drift، وهو بورصة لامركزية تعمل بنموذج صانع السوق الآلي على شبكة بلوكتشين من الطبقة الأولى لسلسلة Solana، مبلغ 285 مليون دولار في 12 دقيقة. تُعد هذه السرقة من الأكبر هذا العام، وتصف نتائج التحقيق مستوى تحضيرا جعلها نموذجا يدرس في دوائر الأمن السيبراني. وترجع شركات استخبارات البلوكتشين، بينها TRM Labs وChainalysis، الهجمة إلى مجموعة UNC4736 المدعومة من دولة كوريا الشمالية، المتعقبة أيضا باسم Citrine Sleet. امتدت العملية ستة أشهر كاملة، وهي المدة التي أتاحت للمجموعة بناء الغطاء والعلاقات والمصداقية قبل التحرك. تظاهرت المجموعة بأنها صندوق استثمار مشروع، والتقت مطوري Drift وجها لوجه في مؤتمرات دولية، وأودعت مليون دولار من أموالها الخاصة في مجمعات المنصة لبناء سجل نظيف. أما المرحلة الأخيرة فمرت عبر برامج يستخدمها فريق المنصة يوميا: ثغرات خفية في محرري الأكواد Cursor وVSCode مكّنت المهاجمين من اختراق أجهزة أعضاء مجلس أمن المنصة واعتراض مفاتيح الإدارة. ثم جاء رمز CarbonVote المزيف ليكون ضمانة وهمية أبرزت وكأنها تدعم خزينة المنصة، وسُحبت الاحتياطيات الحقيقية ضده. بهذا التسلسل صفّى المهاجمون المنصة في 12 دقيقة بمجرد حيازة المفاتيح.

تظل استجابة Drift متواضعة أمام خسائر بهذا الحجم. فقد انطلق يوم الخميس 1 أكتوبر برنامج تعويض مبني على رموز DFX، مع صندوق إعادة شراء جرى تجميعه بدعم من Tether. يغطي الصندوق في مرحلته الحالية نحو 1% من صافي خسائر المستخدمين، ويقول الفريق إنه ينوي تنمية المجمع من إيرادات المنصة المستقبلية، فيما تواصل العملات المسروقة تغيير ملاكها في السوق المفتوح. ولا يوجد جدول زمني معلن يغلق الفجوة نحو السداد الكامل.

ثقل بيع كامن بقيمة 224 مليون دولار

الأثر الأهم لتشغيل أداة الخلط يقع على مسار التعويض أكثر مما يقع على الضغط الفوري في السوق. فبمجرد دخول الجزء الأكبر من الغنيمة إلى Tornado Cash، يبقى المبلغ المجمد في أغسطس البالغ 9.2 مليون دولار سجل المصادرة شبه الكامل، ويتحول الرصيد المتبقي إلى عرض معلق يمكن أن يظهر على شكل إيثريوم في ساعات يصعب التنبؤ بها. ولأصل بحجم القيمة السوقية لإيثريوم، لا يعد هذا التقطيع ضجيجا عابرا. يضاف هذا الضغط إلى تدفقات تراقب مكتبنا بالفعل، بينها تحويل حوت بقيمة 20 مليون دولار بعملة USDC نحو Hyperliquid، وتصل السوق في حالة انقسام: يصف Dan Gambardello الهبوط الشهري الأخير البالغ 13% بأنه تصحيح طبيعي. وتتوسع أدوات الأمن على التوازي، إذ تطور Mastercard أداة مخاطر أمن العملات المستقرة لطرحها في 2027. أما حساب مستخدمي Drift فأضيق من ذلك: تعويض بنسبة 1% حتى الآن، فيما يواصل الإيثريوم المسروق تغيير ملاكه في السوق المفتوح.