انتقال وجوه هک بریج Cysic به تورنادو کش پس از پیشنهاد پاداش

۱ آبان ۱۴۰۵۱۰بازدید۴دقیقه مطالعه

هکر پروتکل Cysic پس از رد پیشنهاد پاداش ۱۰ درصدی بنیاد این پروژه، حدود ۷۴۴ هزار دلار از دارایی‌های مسروقه شامل اتریوم و بایننس کوین را برای پول‌شویی و ناشناس‌سازی به میکسر تورنادو کش انتقال داد.

به دنبال وقوع حادثه امنیتی و هک بریج Cysic در روزهای گذشته، عامل حمله دارایی‌های مسروقه به ارزش تقریبی ۷۴۴ هزار دلار را به میکسر تورنادو کش (Tornado Cash) ارسال کرد. این اقدام پس از آن انجام شد که بنیاد Cysic به هکر پیشنهاد داده بود در ازای بازگرداندن ۹۰ درصد از وجوه، ۱۰ درصد از ارزش غنائم را به عنوان جایزه کلاه سفید دریافت کند، اما هکر ترجیح داد مسیر پول‌شویی را انتخاب کند.

جزییات سوءاستفاده از پل ارتباطی Cysic

بر اساس گزارش شرکت امنیت بلاک‌چین پک‌شیلد (PeckShield)، مهاجم توانست با بهره‌برداری از یک آسیب‌پذیری در ساختار بریج، ۱۰ میلیون توکن CYS را روی زنجیره هوشمند بایننس (BNB Smart Chain) به صورت غیرقانونی ضرب کند. تیم توسعه بلافاصله پس از شناسایی نفوذ، فعالیت پل ارتباطی را متوقف و آدرس مقصد را در فهرست سیاه قرار داد که این اقدام مانع از دسترسی هکر به حدود ۲.۸ میلیون واحد از توکن‌های ضرب‌شده شد. مسئولان این پروژه تاکید کردند که شبکه اصلی و دارایی‌های موجود در کیف پول کاربران از این رخنه در امان مانده است.

انتقال دارایی‌ها به تورنادو کش با وجود پیشنهاد باونتی

بنیاد Cysic در تلاشی برای مصالحه، از هکر خواست ۲۷۵.۸۷۲ واحد اتریوم با ارزش تقریبی ۶۶۵ هزار دلار را برگرداند و ۱۰ درصد باقیمانده را نزد خود نگه دارد. با این حال، مهاجم بدون توجه به این درخواست، ۳۰۰ واحد اتر (ETH) و ۳۰.۴ واحد BNB را به تورنادو کش واریز کرد. داده‌های پلتفرم آرکهام (Arkham) حاکی از آن است که موجودی اتریوم در آدرس اصلی کیف پول مهاجم به حدود ۴۵ دلار کاهش یافته و عملاً تخلیه شده است.

تحلیل کوین‌گرام

اقدام اخیر مهاجم در رد پیشنهاد باونتی و انتقال سریع دارایی‌ها به میکسر تورنادو کش، نشان‌دهنده تغییر رفتار هکرها در مواجهه با مذاکرات پروژه‌های کریپتویی است. در گذشته بسیاری از حمله‌کنندگان برای پرهیز از پیگرد قانونی و مشکلات مسدودسازی در صرافی‌ها، پاداش‌های ۱۰ تا ۲۰ درصدی کلاه‌سفید را می‌پذیرفتند؛ اما افزایش اعتماد به میکسرهای غیرمتمرکز سبب شده تمایل به این مذاکرات کاهش یابد.

از منظر امنیت دیفای، پل‌های ارتباطی بین زنجیره‌ای همچنان پاشنه آشیل اکوسیستم محسوب می‌شوند. اگرچه واکنش سریع تیم Cysic در فریز کردن بخشی از توکن‌ها از بروز فاجعه بزرگ‌تر جلوگیری کرد، اما ضعف در ساختار ضرب توکن (Minting Logic) نشان می‌دهد که ممیزی‌های امنیتی چندباره و سازوکارهای تاخیر زمانی (Time-lock) در تراکنش‌های کراس‌چین تا چه اندازه برای حفظ سرمایه‌ها ضروری هستند.

جمع‌بندی

هکر پس از بهره‌برداری از آسیب‌پذیری و سرقت صدها هزار دلار دارایی دیجیتال، با نادیده گرفتن اولتیماتوم و پیشنهاد مصالحه بنیاد توسعه، بخش عمده وجوه را به سرویس تورنادو کش منتقل ساخت. با وجود حفاظت از شبکه اصلی و کیف‌پول کاربران، این رخداد بار دیگر خطرات نهفته در پروتکل‌های میان‌زنجیره‌ای را در کانون توجه فعالان بازار قرار داده است.