یک کیف پول اتریومی که اترسکن آن را با عنوان «Drift Exploiter 5» شناسایی کرده است، در ۲۰ اکتبر ۲۵٬۷۱۰ واحد اتریوم را در ۲۵۸ تراکنش به میکسر تورنادو کش منتقل کرد؛ اقدامی که این آدرس را تقریباً خالی گذاشت و وضعیت بازگشت بخشی از دارایی‌های سرقت‌شده از پروتکل معاملاتی دریفت را نامشخص‌تر کرد. ارزش این انتقال‌ها بر مبنای میانگین قیمت ۲٬۴۵۰ دلاری اتریوم در آن روز، حدود ۶۳٫۱ میلیون دلار برآورد شده است. این گزارش را CryptoSlate منتشر کرده است.
انتقال در ۲۵۸ تراکنش
این کیف پول، که به حمله اول آوریل به پروتکل دریفت مرتبط دانسته می‌شود، در مجموع ۲۵۸ واریز موفق به روتر تورنادو کش انجام داد. ۲۵۷ واریز هرکدام ۱۰۰ اتریوم بود و واریز نهایی ۱۰ اتریوم را شامل می‌شد. مجموع این تراکنش‌ها به ۲۵٬۷۱۰ اتریوم رسید.
نخستین واریز در ساعت ۰۷:۰۸:۳۵ به وقت هماهنگ جهانی و در بلاک ۲۶٬۲۳۲٬۲۰۳ تأیید شد. آخرین تراکنش نیز ساعت ۰۹:۲۱:۳۵ در بلاک ۲۶٬۲۳۲٬۸۶۵ ثبت شد. بنابراین کل روند انتقال دو ساعت و ۱۳ دقیقه طول کشید. پس از این خروجی‌ها، موجودی کیف پول به حدود ۳٫۹۸ اتریوم رسید.
تورنادو کش یک میکسر تراکنش‌های رمزارزی است؛ سرویسی که با ترکیب و جابه‌جایی واریزها، پیوند مستقیم میان منبع و مقصد وجوه را دشوارتر می‌کند. انتقال اتر به چنین سرویسی، ردیابی مسیر بعدی دارایی‌ها و ارتباط آن‌ها با کیف پول اولیه را پیچیده می‌کند، هرچند داده‌های بلاک‌چین همچنان جزئیات تراکنش‌های ثبت‌شده را نشان می‌دهند.
پروفایل تحلیل آن‌چین Lookonchain نیز اعلام کرده است که کیف پول‌های مرتبط با مهاجم که این مجموعه آن‌ها را دنبال می‌کند، در مجموع حدود ۸۱٬۸۶۴ اتریوم در اختیار داشته‌اند. با این حال، داده‌های انتقال ۲۰ اکتبر فقط جابه‌جایی انجام‌شده از کیف پول موسوم به «Drift Exploiter 5» را نشان می‌دهد و مشخص نمی‌کند چه مقدار از کل دارایی‌های منتسب به مهاجم وارد این مسیر شده است.
ارتباط با حمله به دریفت
انتقال اخیر بیش از شش ماه پس از حمله اول آوریل رخ داد. دریفت در افشای اولیه خود در دوم آوریل از طریق وِلوسیتی، میزان برداشت‌شده از پروتکل را حدود ۲۸۰ میلیون دلار برآورد کرده بود.
بر اساس توضیح دریفت، مهاجم توانسته بود اختیارات مدیریتی شورای امنیتی پروتکل را در اختیار بگیرد. در این حمله از حساب‌های دارای nonce پایدار برای امضای قبلی تراکنش‌ها و به تأخیر انداختن اجرای آن‌ها استفاده شده بود؛ در نتیجه، تأییدیه‌هایی غیرمجاز یا نادرست از قبل به دست مهاجم رسیده بود.
دریفت در آن مقطع گفت بررسی‌هایش نشانه‌ای از وجود نقص در برنامه‌ها یا قراردادهای هوشمند پروتکل پیدا نکرده است. این پروتکل در به‌روزرسانی چهارم ژوئن اعلام کرد تحقیق شرکت ماندیانت، گروه تهدید کره شمالی UNC6862 را عامل حمله معرفی کرده است.
مسیر احتمالی بازگشت وجوه به کاربران
دریفت برای دارایی‌های سرقت‌شده، «استخر بازیابی» یا Recovery Pool را در نظر گرفته است. طبق توضیح این پروتکل، وجوهی که از راه مسدودسازی دارایی‌ها، برنامه پاداش یا اقدامات نهادهای قضایی بازیابی شوند، وارد این استخر خواهند شد. بخشی از درآمد خالص پروتکل معاملاتی نیز در کنار این منابع به استخر اختصاص می‌یابد.
دریفت از اول اکتبر امکان ثبت ادعا و بازخرید توکن‌های DFX را فعال کرد. برای هر یک دلار تتر زیان تأییدشده، یک DFX تخصیص داده می‌شود. دارنده می‌تواند این توکن‌ها را بر اساس نرخ اعلام‌شده با USDT مبادله کند و توکن‌های ارائه‌شده در همان تراکنش سوزانده می‌شوند.
تعداد DFX اندازه ادعای کاربر را ثبت می‌کند، اما مقدار تتر دریافتی به نرخ بازخرید در زمان مبادله بستگی دارد. به این ترتیب، پرداخت نقدی به منابعی وابسته است که در زمان بازخرید در استخر وجود دارد. همچنین بازخرید، مشارکت توکن‌های تحویل‌شده در واریزهای آینده استخر را از بین می‌برد؛ کاربری که فقط بخشی از دارایی خود را بازخرید کند، مشارکت مربوط به DFXهای باقی‌مانده را حفظ خواهد کرد.
تا چهارم اکتبر، نرخ اعلام‌شده در اول اکتبر حدود ۰٫۰۱۰۴ تتر به ازای هر DFX بود؛ رقمی نزدیک به یک سنت برای هر یک دلار تتر زیان ثبت‌شده. دریفت در به‌روزرسانی ۱۶ آوریل همچنین بسته‌ای شامل حداکثر ۱۲۷٫۵ میلیون دلار از تتر و ۲۰ میلیون دلار از شرکای دیگر را پیشنهاد کرده بود. این بسته، تسهیلات اعتباری مرتبط با درآمد، کمک‌هزینه اکوسیستم و وام‌های بازارسازان را در بر می‌گرفت.
با وجود مشخص‌شدن مسیر خروج ۲۵٬۷۱۰ اتریوم از این کیف پول، هنوز روشن نیست چه مقدار از دارایی‌های سرقت‌شده در نهایت به استخر بازیابی دریفت بازخواهد گشت. بنابراین، انتقال اخیر بیش از آن‌که میزان نهایی وجوه قابل بازگشت را مشخص کند، نشان می‌دهد بخشی از دارایی مرتبط با پرونده وارد مسیری شده است که پیگیری و بازیابی آن دشوارتر است.
تصویر بازار طبق داده‌های مانیار
داده‌های بازار مانیار در ساعت ۱۱:۱۴ روز ۲۱ اکتبر ۲۰۲۶ نشان می‌دهد قیمت اتریوم ۲٬۴۵۹٫۸۳ دلار بوده است. این رمزارز در ۲۴ ساعت ۳٫۱۴ درصد افزایش و در هفت روز ۱٫۷۰ درصد کاهش داشته است.
در همین زمان، نیر پروتکل با قیمت ۵٫۱۹ دلار، رشد ۱۰٫۹۲ درصدی در ۲۴ ساعت و افزایش ۲٫۸۸ درصدی در هفت روز را ثبت کرده است. قیمت Plasma برابر با ۰٫۰۸۰۵۳۸۳۴ دلار بوده و این دارایی در ۲۴ ساعت ۶٫۸۹ درصد بالا رفته، اما در بازه هفت‌روزه ۰٫۸۰ درصد افت کرده است. Nexus نیز با قیمت ۰٫۰۰۰۰۰۰۶۸۲۹ دلار، در ۲۴ ساعت ۲٫۶۹ درصد رشد و در هفت روز ۱۰٫۷۹ درصد کاهش داشته است. این ارقام، داده‌های مانیار در زمان اعلام‌شده هستند.
