هک ارز دیجیتال؛ کیف‌پول مهاجم دریفت ۶۱ میلیون دلار اتر را شست‌وشو داد

هک ارز دیجیتال پروتکل دریفت، صرافی غیرمتمرکز مستقر بر بلاکچین سولانا، بار دیگر خبرساز شد؛ کیف‌پولی که در حمله اول آوریل ۲۰۲۶ به این پروتکل دست داشت، روز سه‌شنبه پس از حدود دو ماه سکونی کامل، طی حدود دو ساعت نزدیک به ۲۵هزار و ۷۰۰ اتر (در حدود ۶۱ میلیون دلار) را به میکسر Tornado Cash منتقل کرد. در ادامه پوشش این هک ارز دیجیتال، شرکت تحلیل آنچین Lookonchain این تحرک را گزارش داد و داده‌های Arkham نشان می‌دهد نقل‌وانتقال‌ها در بسته‌های ثابت ۱۰۰ و ۱۰ اتری انجام شده که با استخرهای واریز ثابت این میکسر مطابقت دارد.

زمینه هک اصلی و میزان دارایی باقی‌مانده

بر اساس داده‌های Arkham، ۷۱ آدرس مرتبط با این مهاجم همچنان حدود ۸۱هزار و ۴۵۴ اتر، معادل تقریباً ۱۹۴ تا ۱۹۹ میلیون دلار، به‌همراه مقدار کوچکی تتر، USDC و سولانا در اختیار دارند. در هک اصلی آوریل، مهاجم با به‌دست‌آوردن اختیارات مدیریتی خزانه‌های دریفت و معرفی یک توکن جعلی، حدود ۲۹۵ میلیون دلار دارایی -از جمله بخش بزرگی به شکل JLP و USDC- را برداشت کرد؛ این یکی از بزرگ‌ترین موارد هک ارز دیجیتال در سال ۲۰۲۶ به‌شمار می‌رود. به گفته دریفت، این عملیات حدود شش ماه برنامه‌ریزی داشته و مهاجمان با ظاهر یک شرکت معامله‌گری کمّی و واریز سرمایه اولیه، اعتماد کاربران را جلب کرده بودند.

دریفت در ژوئن اعلام کرد بررسی Mandiant این حمله را به گروه کره‌شمالی UNC6862 نسبت داده است. این پروتکل از اول اکتبر پذیرش ادعا برای توکن‌های بازیابی DFX را آغاز کرده و هر کاربر به‌ازای هر یک دلار ضرر تأییدشده، یک توکن می‌گیرد؛ استخر بازیابی در زمان راه‌اندازی تنها حدود ۳.۱ میلیون دلار داشت. تتر نیز متعهد شده تا ۱۲۷.۵ میلیون تتر برای بازسازی اختصاص دهد.

این محتوا صرفاً جنبه آموزشی و تحلیلی دارد و توصیه مالی یا سیگنال خرید و فروش نیست. مسئولیت هر تصمیم سرمایه‌گذاری بر عهده کاربر است.

منابع

1. Cointelegraph — رقم انتقال به Tornado Cash، میزان دارایی باقی‌مانده و زمینه هک اصلی
2. Decrypt — جزئیات نسبت‌دهی به گروه کره شمالی، فرآیند بازیابی DFX و تعهد تتر