قراصنة يحولون أموالاً مسروقة إلى عملة Zcash

تحقيقات سلاسل الكتل تكشف استغلال ميزات الخصوصية

أظهرت بيانات التتبع على سلاسل الكتل تحركات جديدة لأموال رقمية مسروقة تتجه نحو عملة Zcash، حيث ربط محققون جنائيون هذه التدفقات بثلاث حوادث أمنية منفصلة طالت منصات وشركات كريبتو بارزة. وتأتي هذه الخطوات في إطار محاولات القراصنة المتكررة لقطع مسار التعقب والاستفادة من آليات التشفير العالية التي توفرها العملات التي تركز على سرية المعاملات.

تدفقات مشبوهة ترتبط بثلاثة اختراقات حديثة

أفاد الباحث الأمني المستقل المعروف باسم Specter بأن أصولاً رقمية مسروقة مرتبطة بحادثة منصة Cryptobills Ledger واستغلال أمني طال شركة Triple-A بقيمة 12 مليون دولار قد جرى تحويلها إلى عملة Zcash. وتلت هذه الخطوة نتائج سابقة كشف عنها المحقق الشهير ZachXBT حول مصير أصول مسروقة من منصة Bitget الشهيرة.

وتستهدف هذه العمليات شبكات تركز على حماية الخصوصية تتيح للمستخدمين إخفاء تفاصيل مرسلي ومستقبلي العملات وقيم التحويلات. ورغم أن الباحث لم ينشر المسار الكامل لجميع التحركات أو القيمة الإجمالية الدقيقة للأموال المحولة في الحادثتين الأخيرتين، إلا أن المعطيات تؤكد سعي المهاجمين لإخفاء تحركاتهم تدريجيًا.

منصة Bitget وتتبع أصول مجمع Ironwood

ترتكز التطورات الجديدة على تحليلات قدمها المحقق ZachXBT في نهاية سبتمبر، حيث وثّق نقل نحو 2,700 وحدة من عملة Zcash بقيمة تقدر بنحو 3.8 مليون دولار إلى مجمع التشفير Ironwood التابع لشبكة زيكاش. وجاءت هذه التحويلات عقب اختراق المحافظ الساخنة التابعة لمنصة Bitget في الرابع والعشرين من سبتمبر.

ورصدت التحقيقات أيضاً قرابة 18,900 وحدة أخرى من العملة ذاتها، بلغت قيمتها التقديرية 28.3 مليون دولار، ضمن عناوين يُعتقد أنها مرتبطة بالهجوم. ويوفر مجمع Ironwood حماية رقمية تعتمد على تقنيات تشفير متقدمة طورتها الشبكة لمعالجة ثغرات برمجية قديمة دون التأثير على وظائف حماية الخصوصية للمستخدمين الشرعيين.

أبعاد اختراق منصة Bitget وخسائر سبتمبر

أكدت منصة Bitget وصول نحو 387.5 مليون دولار إلى عناوين يسيطر عليها المهاجمون، بعد تدقيق شامل في حركة التعاملات عبر مختلف شبكات سلاسل الكتل. وشملت العملات المستهدفة أصولاً متنوعة مثل الإيثيريوم والريبل وتيثر، فضلاً عن عملات أخرى موزعة بين شبكات مختلفة.

وقد كشفت تحقيقات شركات أمنية متخصصة مثل شركة SlowMist وشركة Mandiant التابعة لمجموعة Google عن تورط ثغرات في برمجيات تابعة لأطراف ثالثة سمحت باختراق بيئة المحافظ الخاصة بالمنصة. ورغم حجم الاختراق الضخم، أعلنت المنصة تعويض المتضررين من خلال صندوق حماية المستخدمين، مع استئنافها عمليات السحب تدريجيًا بعد اتخاذ إجراءات احترازية مشددة.

أساليب متعددة للتمويه وغسيل الأصول المسروقة

لم يقتصر سلوك القراصنة على استخدام عملة Zcash فحسب، بل رصدت منصة تحليل البيانات AMLBot لجوء المهاجمين لتقنيات أخرى لخلط المسارات:

• تحويل كميات من عملة البيتكوين عبر أداة Wasabi وميزة CoinJoin لخلط المعاملات الرقمية ومنع ربط المدخلات بالمخرجات.
• تحويل أصول رقمية مسروقة عبر شبكة THORChain اللامركزية لتبادل العملات دون إمكانية حظر المحافظ مباشرة من جهات مركزية.
• تنفيذ مسارات تحويل معقدة شملت شبكات ترون، وإيثيريوم، وبروتوكولات تداول لامركزية مختلفة قبل الوصول للمحافظ المحمية.

رغم تمكن أدوات الرصد من توثيق نقاط الدخول إلى مجمعات الإيداع المشفرة في شبكة زيكاش، فإن طبيعة النظام تجعل تحديد الوجهة النهائية لتلك الأموال في غاية الصعوبة، مما يضع جهات إنفاذ القانون وخبراء التتبع الجنائي أمام تحديات متزايدة في استرداد الأصول المسروقة.