کیف‌پول‌های مرتبط با هک ۲۹۵ میلیون دلاری پروتکل دریفت، طی حدود دو ساعت ۲۵ هزار و ۷۰۰ اتریوم به ارزش تقریبی ۶۱.۵۶ میلیون دلار را به میکسر رمزارزی تورنادو کش منتقل کردند. این جابه‌جایی پس از حدود دو ماه سکوت این آدرس‌ها انجام شد و به دور تازه‌ای از انتقال دارایی‌های مرتبط با یکی از بزرگ‌ترین حملات اخیر به اکوسیستم سولانا تبدیل شده است.
انتقال‌های مرحله‌ای به تورنادو کش
داده‌های شرکت آرکهام اینتلیجنس نشان می‌دهد اتریوم‌ها در بسته‌های عمدتاً ۱۰۰ واحدی، معادل حدود ۲۳۷ هزار و ۸۰۰ دلار برای هر بسته، و همچنین تراکنش‌های کوچک‌تر ۱۰ واحدی واریز شده‌اند. این اندازه‌ها با استخرهای سپرده ثابت تورنادو کش مطابقت دارد؛ سرویسی که به کاربران اجازه می‌دهد دارایی را از آدرس‌های تازه برداشت کنند و پیوند عمومی میان فرستنده و گیرنده را دشوارتر سازند.
آرکهام اکنون ۷۱ آدرس را به مهاجم منتسب می‌کند. پس از انتقال‌های روز سه‌شنبه، این آدرس‌ها همچنان ۸۱ هزار و ۴۵۴ اتریوم، به ارزش تقریبی ۱۹۸ میلیون دلار، در اختیار دارند. موجودی‌های دیگر آن‌ها شامل حدود ۵۶۱ هزار و ۶۰۰ دلار از دارایی‌هایی مانند تتر، یو‌اس‌دی‌کوین، سولانا و USDY است.
این نخستین انتقال بزرگ مرتبط با مهاجم به تورنادو کش نیست. در ۲۳ و ۲۴ ژوئیه، آدرسی که با عنوان «Drift Exploiter 4» برچسب خورده بود، حدود ۲۳ هزار و ۹۵ اتریوم، به ارزش تقریبی ۴۴.۴ میلیون دلار در آن زمان، به همین میکسر فرستاد. گزارش اصلی این رویداد را نخستین بار Decrypt منتشر کرد.
ریشه حمله به پروتکل دریفت
حمله اول آوریل، خزانه‌های دریفت را روی شبکه سولانا هدف گرفت. طبق توضیحات دریفت، مهاجم پس از به‌دست آوردن اختیارات مدیریتی، یک توکن جعلی ایجاد کرد و با استفاده از آن، نقدینگی واقعی را وام گرفت. برآورد تفصیلی خود پروتکل، ارزش دارایی‌های خارج‌شده را ۲۹۵.۷ میلیون دلار اعلام می‌کند؛ این رقم شامل ۱۵۹.۳ میلیون دلار توکن JLP، متعلق به تأمین‌کنندگان نقدینگی ژوپیتر، و ۷۱.۴ میلیون دلار یو‌اس‌دی‌سی بود. بیشتر این دارایی‌ها بعداً به اتریوم تبدیل و به این شبکه منتقل شدند.
دریفت در آوریل گفت این عملیات حدود شش ماه ادامه داشته و مهاجمان با معرفی خود به‌عنوان یک شرکت معاملات کمی، دیدار حضوری با مشارکت‌کنندگان و واریز یک میلیون دلار از سرمایه خود، اعتماد ایجاد کرده بودند. این پروتکل در ژوئن اعلام کرد شرکت پزشکی قانونی ماندیانت، گروه تهدید کره شمالی UNC6862 را مسئول حمله دانسته است. با این حال، صفحه دارایی‌های آرکهام هنوز تنها یک واحد Fartcoin به ارزش حدود ۱۵ سنت را در کیف‌پول مهاجم نشان می‌دهد؛ در حالی که دریفت گفته بود در جریان حمله ۴.۱ میلیون دلار از این توکن برداشته شده است.
وضعیت جبران خسارت کاربران
دریفت که صرافی بازراه‌اندازی‌شده‌اش اکنون با نام Velocity فعالیت می‌کند، از اول اکتبر فرایند مطالبه توکن بازیابی DFX را آغاز کرد. برای هر دلار زیان تأییدشده، یک توکن صادر شد و مجموع مطالبات به حدود ۲۹۹.۵ میلیون توکن رسید. استخر بازیابی در زمان شروع حدود ۳.۱ میلیون USDT داشت؛ بنابراین بازخریدهای اولیه تقریباً ۰.۰۱۰۴ تتر برای هر توکن، یا حدود یک سنت به ازای هر دلار زیان، پرداخت کردند.
این استخر روزانه بین ۶۰ تا ۹۰ درصد درآمد خالص پروتکل Velocity را دریافت می‌کند و سهم آن با افزایش درآمد روزانه بیشتر می‌شود. تتر نیز برای راه‌اندازی دوباره و برنامه جبران خسارت، تا سقف ۱۲۷.۵ میلیون USDT تعهد کرده است. هر دارایی مسروقه‌ای که از طریق مسدودسازی، پاداش کشف یا اقدامات قضایی بازگردد، به همین استخر اضافه خواهد شد.
تصویر فعلی بازار
بر اساس داده‌های بازار Moneyiar در ساعت ۱۱:۰۹ روز ۲۱ اکتبر ۲۰۲۶، اتریوم با قیمت ۲۴۶۰.۶۳ دلار معامله می‌شد؛ بازده ۲۴ساعته آن ۳.۱۴ درصد افزایش و تغییر هفت‌روزه آن ۱.۵۹ درصد کاهش داشت. در همین زمان، چین‌لینک ۱۲.۳۵ دلار بود و ۳.۵۸ درصد در ۲۴ ساعت افزایش و ۴.۱۱ درصد در هفت روز کاهش داشت. شیبا اینو با قیمت ۰.۰۰۰۰۰۵۱۷۴۳ دلار، ۴.۲۳ درصد روزانه و ۰.۸۴ درصد هفتگی رشد کرد و یونی‌سواپ با قیمت ۷.۴۷ دلار، ۴.۵۷ درصد در ۲۴ ساعت و ۲.۰۵ درصد در هفت روز افزایش یافت.
