هکر پروتکل معاملاتی غیرمتمرکز Drift حدود ۲۵٬۷۱۰ واحد اتریوم (ETH) به ارزش تقریبی ۶۳.۱ میلیون دلار را در تاریخ ۲۰ اکتبر ۲۰۲۶ به سرویس میکسر رمزارزی Tornado Cash منتقل کرد. این انتقال بیش از شش ماه پس از حمله سایبری بزرگ به این پروتکل انجام شد و نگرانی‌ها درباره بازگشت دارایی‌های سرقت‌شده به کاربران را افزایش داده است.

انتقال ۲۵ هزار اتریوم در ۲۵۸ تراکنش

بر اساس داده‌های بلاکچین، کیف پولی که اترسکن (Etherscan) آن را با عنوان «Drift Exploiter 5» شناسایی کرده، در مجموع ۲۵۸ واریز به تورنادو کش انجام داده است. از این تعداد، ۲۵۷ تراکنش هرکدام شامل ۱۰۰ اتریوم و تراکنش آخر شامل ۱۰ اتریوم بود.

این انتقال‌ها طی حدود دو ساعت و ۱۳ دقیقه انجام شدند و موجودی کیف پول موردنظر را به کمتر از ۴ اتریوم رساندند. ارزش دارایی‌های منتقل‌شده با میانگین قیمت اتریوم در آن روز، حدود ۶۳.۱ میلیون دلار برآورد شده است.

تورنادو کش یک سرویس میکسر رمزارزی است که با ترکیب تراکنش‌ها، ردیابی ارتباط میان آدرس مبدأ و مقصد را دشوارتر می‌کند. استفاده از چنین سرویسی لزوماً به معنای غیرممکن‌شدن ردیابی نیست، اما می‌تواند روند شناسایی و بازیابی دارایی‌ها را پیچیده‌تر کند.

حمله‌ای با خسارت نزدیک به ۲۸۰ میلیون دلار

حمله به Drift در اول آوریل ۲۰۲۶ رخ داد. این پروتکل در گزارش اولیه خود اعلام کرد که حدود ۲۸۰ میلیون دلار دارایی از آن خارج شده است. بررسی‌های بعدی شرکت امنیت سایبری Mandiant، طبق گزارش Drift، این حمله را به گروه تهدید سایبری UNC6862 نسبت دادند که با کره شمالی مرتبط دانسته می‌شود.

در توضیحات Drift، مهاجم با به‌دست‌گرفتن کنترل اختیارات مدیریتی شورای امنیت پروتکل و استفاده از تراکنش‌هایی که از قبل امضا شده بودند، توانست برداشت‌های غیرمجاز را اجرا کند. بررسی اولیه نیز نشانه‌ای از وجود باگ در قراردادهای هوشمند یا برنامه‌های پروتکل پیدا نکرده بود.

آیا کاربران Drift می‌توانند دارایی‌های خود را پس بگیرند؟

Drift از اول اکتبر امکان ثبت درخواست و بازخرید توکن‌های بازیابی DFX را برای کاربران آسیب‌دیده فراهم کرد. این توکن‌ها میزان خسارت تأییدشده هر کاربر را ثبت می‌کنند و امکان دریافت سهمی از استخر بازیابی را فراهم می‌سازند.

بااین‌حال، مبلغ قابل‌دریافت به موجودی استخر و نرخ بازخرید در زمان انجام تراکنش بستگی دارد. هنگام آغاز این فرایند، نرخ اعلام‌شده حدود ۰.۰۱۰۴ تتر برای هر DFX بود؛ یعنی تقریباً یک سنت به ازای هر یک دلار خسارت ثبت‌شده.

Drift اعلام کرده است که دارایی‌های بازیابی‌شده از جمله وجوهی که از طریق مسدودسازی، برنامه پاداش یا اقدامات قانونی بازگردانده می‌شوند، به استخر بازیابی اضافه خواهند شد. اما انتقال اخیر اتریوم به تورنادو کش، به‌خودی‌خود مشخص نمی‌کند چه مقدار از دارایی‌های سرقت‌شده در نهایت به این استخر بازخواهد گشت.

جمع‌بندی: انتقال ۶۳ میلیون دلار اتریوم به تورنادو کش، بازیابی دارایی‌های سرقت‌شده از Drift را پیچیده‌تر کرده است. کاربران آسیب‌دیده همچنان به منابع مالی استخر بازیابی وابسته‌اند و میزان نهایی جبران خسارت آن‌ها هنوز مشخص نیست.