مخترق بروتوكول Drift يحول 61 مليون دولار من الإيثريوم

تحركات مشبوهة للأموال المرتبطة باختراق بروتوكول Drift

شهدت الساعات الأخيرة نشاطاً مكثفاً من محافظ رقمية مرتبطة بعملية اختراق بروتوكول Drift التي وقعت في مطلع أبريل الماضي. حيث قام المهاجم بتحويل ما يقرب من 25,700 عملة إيثريوم (Ethereum)، والتي تقدر قيمتها بنحو 61.56 مليون دولار، إلى منصة Tornado Cash المتخصصة في خلط العملات الرقمية لإخفاء هويتها ومسارها التقني.

تتبع حركة الإيثريوم عبر منصة Tornado Cash

وفقاً للبيانات الصادرة عن منصة Arkham Intelligence، تمت عمليات الإيداع خلال نافذة زمنية لم تتجاوز الساعتين يوم الثلاثاء. وقد جاء هذا التحرك بعد فترة من الهدوء استمرت لنحو شهرين، حيث تم إرسال الأموال في دفعات منظمة شملت 100 عملة إيثريوم لكل دفعة، بالإضافة إلى مبالغ أصغر بقيمة 10 عملات، وهو أسلوب متبع للتوافق مع أحواض الإيداع الثابتة في منصة Tornado Cash لقطع الرابط العام بين المرسل والمستقبل.

وتجدر الإشارة إلى أن هذه ليست المرة الأولى التي يتحرك فيها المهاجم، حيث شهدت أيام 23 و24 يوليو الماضي جولة أولى من التحويلات، أرسل خلالها ما يقرب من 23,095 عملة إيثريوم كانت قيمتها حينها تقارب 44.4 مليون دولار إلى نفس المنصة.

ماذا يتبقى في محافظ مخترق بروتوكول Drift؟

رغم هذه التحويلات الضخمة، لا يزال المهاجم يسيطر على ثروة هائلة من الأصول الرقمية. تشير تقارير منصة Arkham التي تتبع 71 عنواناً مرتبطاً بالمهاجم إلى وجود الأصول التالية في حوزته:

• 81,454 عملة إيثريوم (ETH) بقيمة تقارب 198.58 مليون دولار.
• حوالي 561.6 ألف دولار موزعة على عملات أخرى مثل USDT وUSDC وعملة Solana.
• أصول متنوعة تم جسرها من شبكة Solana إلى شبكة إيثريوم فور وقوع الهجوم.

كواليس الاختراق وجهود منصة Velocity للتعويض

يعود تاريخ الهجوم إلى الأول من أبريل، عندما استغل المهاجم صلاحيات إدارية لإنشاء عملة وهمية واستخدامها كضمان لاقتراض سيولة حقيقية من خزائن بروتوكول Drift على شبكة Solana. وقد قدرت المنصة إجمالي المبالغ المسروقة بنحو 295.7 مليون دولار، شملت بشكل أساسي عملات JLP التابعة لمنصة Jupiter وعملات USDC المستقرة.

وفي تطور لاحق، كشفت شركة الأمن السيبراني شركة Mandiant أن الهجوم تقف وراءه مجموعة تهديد كورية شمالية تُعرف باسم UNC6862، والتي تظاهرت لعدة أشهر بأنها شركة تداول كمي لكسب ثقة المطورين والوصول إلى الأنظمة الحساسة.

آلية تعويض المتضررين عبر رمز DFX

لإعادة بناء الثقة، أطلقت المنصة التي تعمل حالياً تحت اسم منصة Velocity برنامجاً لتعويض الضحايا عبر رمز استرداد يُسمى DFX. تضمنت خطة التعويض النقاط التالية:

• إصدار رمز DFX واحد مقابل كل دولار من الخسائر المؤكدة للمستخدمين.
• تخصيص نسبة تتراوح بين 60% إلى 90% من صافي إيرادات البروتوكول اليومية لصندوق التعويض.
• التزام شركة Tether بتقديم ما يصل إلى 127.5 مليون دولار لدعم عملية إعادة الإطلاق والتعافي.

وعلى الرغم من هذه الجهود، فإن قيمة التعويضات الحالية لا تزال ضئيلة، حيث بلغت قيمة الاسترداد المبكر حوالي سنت واحد فقط مقابل كل دولار مفقود، نظراً لأن مجمع الاسترداد كان يحتوي على 3.1 مليون دولار فقط عند الإطلاق، مع وعود بزيادة هذه المبالغ عبر الإيرادات المستقبلية والأموال التي قد تنجح السلطات في تجميدها.