سرقت از بیش از ۳۰۰ کیف پول لجر؛ تتر ۱۰ میلیون دلار از دارایی ها را مسدود کرد
در پی موجی از سرقت دارایی های کاربران کیف پول سخت افزاری لجر، یک کیف پول مرتبط با این حملات حدود ۲ میلیون دلار تتر را به یو اس دی دی تبدیل کرده است. به نظر می رسد هدف از این جابه جایی، خارج کردن بخشی از دارایی های سرقت شده از دسترس شرکت تتر و جلوگیری از مسدود شدن آنها بوده است.
این مبادله تنها بخشی از یک عملیات گسترده تر است که ابعاد قابل توجهی دارد. بر اساس بررسی های انجام شده روی داده های بلاکچین، مهاجمان موفق شده اند در مجموع حدود ۸۶ تا ۹۳ میلیون دلار دارایی دیجیتال را از بیش از ۳۰۰ کیف پول مختلف خارج کنند. گستردگی این حملات و نحوه انتقال دارایی ها نشان می دهد که ماجرا ممکن است با یک عملیات هدفمند و از پیش برنامه ریزی شده روبه رو باشد.
ردیابی دارایی های سرقت شده در چند بلاکچین
در تاریخ ۹ اکتبر ۲۰۲۶، محققان حوزه بلاکچین مسیر انتقال دارایی های مشکوک را در چند شبکه مختلف، از جمله اتریوم، ترون و بیت کوین، بررسی کردند. گروه های ردیابی تراکنش های بلاکچینی، از جمله اسپکتر و میست ترک، از جمله مجموعه هایی بودند که این جابه جایی ها را دنبال می کردند.
شرکت تتر در نخستین اقدام، بیش از ۲۰ آدرس مرتبط با دارایی های سرقت شده را در فهرست سیاه خود قرار داد. این اقدام به مسدود شدن حدود ۱۰ میلیون دلار تتر منجر شد؛ اقدامی که توانایی صادرکنندگان استیبل کوین ها برای محدود کردن دسترسی به دارایی های مشکوک را بار دیگر به موضوعی مهم تبدیل کرد.
با این حال، فرد یا گروه مظنون به سرقت خیلی زود مسیر انتقال دارایی ها را تغییر داد. بر اساس اطلاعات منتشرشده، مهاجم در ۹ اکتبر و با استفاده از سکوی سان دات آی او، حدود ۱۴.۷ میلیون دلار تتر را به تقریباً ۱۴.۶ میلیون دلار یو اس دی دی تبدیل کرد.
این مبادله با کاهش جزئی ارزش دارایی همراه بود، اما یک مزیت مهم برای مهاجم داشت: یو اس دی دی تحت کنترل مستقیم شرکت تتر قرار ندارد و در نتیجه، مسدودسازی آن از طریق فهرست سیاه تتر امکان پذیر نیست. به این ترتیب، تبدیل تتر به یک استیبل کوین دیگر می تواند راهی برای دور زدن محدودیت های اعمال شده از سوی صادرکننده تتر باشد؛ هرچند این موضوع به معنای غیرقابل مسدود شدن یو اس دی دی از سوی سایر نهادها یا پلتفرم ها نیست.
در بخش دیگری از این عملیات، دارایی های مبتنی بر شبکه اتریوم از مسیر متفاوتی منتقل شدند. گزارش ها حاکی از آن است که حدود ۴۳۰ اتریوم، به ارزش تقریبی ۱.۰۷ میلیون دلار، از طریق تورنادو کش جابه جا شده است. همچنین گفته می شود بخشی از این دارایی ها در نهایت به کیف پول های گرم صرافی بایننس رسیده اند. کیف پول گرم به کیف پولی گفته می شود که برای انجام تراکنش های روزمره و انتقال سریع دارایی ها به اینترنت متصل است.
مهاجم همچنان ده ها میلیون دلار دارایی در اختیار دارد
با وجود مسدود شدن بخشی از دارایی ها توسط تتر، برآوردها نشان می دهد که آدرس های شناسایی شده و مرتبط با این عملیات همچنان حدود ۷۰.۶ میلیون دلار ارز دیجیتال در اختیار دارند. این رقم نشان می دهد که مسدودسازی بخشی از دارایی های سرقت شده، لزوماً به معنای توقف کامل عملیات یا بازیابی وجوه نیست.
بر اساس گزارش های منتشرشده، بخش قابل توجهی از این دارایی ها را اتریوم تشکیل می دهد. موجودی این آدرس ها حدود ۱۱ هزار و ۴۰۶ اتریوم برآورد شده که ارزشی در حدود ۲۸ میلیون دلار دارد. در کنار آن، حدود ۲۱۳ بیت کوین به ارزش تقریبی ۱۷.۶ میلیون دلار نیز در این کیف پول ها شناسایی شده است.
موجودی یو اس دی دی این آدرس ها حدود ۱۳.۶۵ میلیون واحد، معادل تقریبی ۱۳.۶۵ میلیون دلار، گزارش شده است. همچنین نزدیک به ۱۰.۹۱ میلیون دلار تتر در این مجموعه آدرس ها وجود دارد که بخشی از آن در جریان اقدامات تتر مسدود شده است.
این ترکیب دارایی ها نشان می دهد که مهاجم تنها به یک ارز دیجیتال یا یک شبکه متکی نبوده و از چندین دارایی و مسیر انتقال برای جابه جایی وجوه استفاده کرده است. چنین رویکردی می تواند روند ردیابی و بازیابی دارایی ها را برای شرکت های امنیتی، صادرکنندگان استیبل کوین و صرافی ها پیچیده تر کند.
ارتباط سرقت ها با کیف پول های سخت افزاری لجر
یکی از مهم ترین ابعاد این پرونده، ارتباط احتمالی سرقت ها با کیف پول های سخت افزاری لجر است که از طریق شرکت کریپتوبیلیس خریداری شده اند. کریپتوبیلیس یک فروشنده مجدد مستقر در جنوب شرق آسیاست که در کشورهایی مانند اندونزی، مالزی و فیلیپین فعالیت می کند.
شرکت لجر اعلام کرده است که بررسی هایی را درباره احتمال نفوذ یا دستکاری در زنجیره تأمین محصولات آغاز کرده است. زنجیره تأمین به مجموعه فرایندهایی گفته می شود که از تولید و بسته بندی محصول تا توزیع و تحویل آن به خریدار را در بر می گیرد. هرگونه دستکاری در این مراحل می تواند، در صورت تأیید، امنیت محصول را پیش از رسیدن به دست مشتری تحت تأثیر قرار دهد.
همچنین بخوانید: چرا مردم کشورهای تورم زده به تتر روی می آورند؟
لجر همچنین فروش محصولات خود از طریق کریپتوبیلیس را متوقف کرده است. این تصمیم در شرایطی اتخاذ شده که احتمال وجود مشکل امنیتی در مسیر توزیع کیف پول ها در دست بررسی قرار دارد.
این شرکت از مشتریانی که اخیراً کیف پول خود را از این مسیر خریداری کرده اند خواسته است دارایی هایشان را به کیف پول های جدید منتقل کنند و برای این کیف پول ها از عبارت بازیابی کاملاً تازه استفاده کنند. عبارت بازیابی مجموعه ای از کلمات است که امکان دسترسی و بازیابی دارایی های یک کیف پول را فراهم می کند. اگر این عبارت در اختیار فرد دیگری قرار بگیرد، ممکن است او بتواند بدون نیاز به دستگاه فیزیکی کیف پول به دارایی ها دسترسی پیدا کند.
به همین دلیل، در صورت وجود احتمال افشای عبارت بازیابی، صرف انتقال دارایی ها به دستگاهی دیگر که همچنان از همان عبارت قبلی استفاده می کند، اقدام امنیتی کافی محسوب نمی شود. استفاده از یک کیف پول جدید با عبارت بازیابی مستقل، بخش مهمی از توصیه اعلام شده در این پرونده است.
چرا این حملات هدفمند به نظر می رسند؟
برداشت دارایی از بیش از ۳۰۰ کیف پول و سپس انتقال آنها از مسیرهای متفاوت، نشانه هایی از برنامه ریزی و شناخت سازوکارهای امنیتی بازار ارزهای دیجیتال را نشان می دهد. مهاجم ظاهراً دارایی ها را بر اساس میزان آسیب پذیری در برابر مسدودسازی دسته بندی کرده و برای هر گروه از آنها روش جداگانه ای به کار گرفته است.
پس از آنکه تتر تعدادی از آدرس ها را مسدود کرد، بخشی از دارایی های باقی مانده به یو اس دی دی تبدیل شد؛ استیبل کوینی که در فهرست سیاه تتر قرار ندارد. در مقابل، بخشی از اتریوم ها از طریق تورنادو کش انتقال یافتند؛ ابزاری که برای افزایش حریم خصوصی تراکنش ها استفاده می شود و می تواند ردیابی مستقیم مسیر انتقال وجوه را دشوارتر کند.
ترکیب این اقدامات باعث شده است برخی محققان، عملیات را هدفمند و از نظر فنی پیچیده توصیف کنند، نه مجموعه ای از سرقت های تصادفی و مستقل. با این حال، جزئیات منتشرشده به تنهایی برای تعیین هویت عاملان یا اثبات قطعی همه ارتباطات میان کیف پول های درگیر کافی نیست و نتایج بررسی های امنیتی همچنان اهمیت زیادی دارد.
تبدیل تتر به یو اس دی دی چه پیامی برای بازار استیبل کوین ها دارد؟
این پرونده بار دیگر یکی از محدودیت های مهم در سازوکار مسدودسازی استیبل کوین ها را آشکار کرده است. شرکت تتر می تواند در چارچوب اختیارات فنی و سیاست های خود، برخی آدرس های مرتبط با تتر را مسدود کند؛ اما این اختیار به صورت خودکار به سایر استیبل کوین ها گسترش پیدا نمی کند.
در این پرونده، اقدامات تتر به مسدود شدن حدود ۱۰ میلیون دلار تتر منجر شد، در حالی که بنا بر گزارش ها، حدود ۱۴.۶ میلیون دلار یو اس دی دی پس از تبدیل دارایی ها از دسترس مستقیم این سازوکار خارج شد. این تفاوت نشان می دهد که مهاجمان می توانند با تغییر نوع دارایی، از محدودیت های اختصاصی یک صادرکننده عبور کنند؛ هرچند این روش تضمینی برای حفظ دارایی ها در برابر اقدامات قانونی، بررسی های امنیتی یا محدودیت های سایر پلتفرم ها نیست.
این نخستین بار نیست که مسدودسازی تتر با انتقال دارایی های مشکوک به یو اس دی دی همراه می شود. در سپتامبر ۲۰۲۶ نیز یک بازارگاه تحریم شده، پس از آنکه تتر بیش از ۴۵ میلیون دلار از دارایی های مرتبط را مسدود کرد، به استفاده از یو اس دی دی روی آورد. تکرار چنین الگوهایی می تواند بحث درباره تفاوت سیاست های مسدودسازی میان صادرکنندگان استیبل کوین ها و نقش آنها در مقابله با جرایم مالی را پررنگ تر کند.
از سوی دیگر، گزارش رسیدن بخشی از دارایی ها به کیف پول های گرم بایننس، نقش صرافی های متمرکز را در مراحل بعدی پرونده برجسته می کند. اگر صرافی بتواند واریزهای مشکوک را شناسایی کرده و ارتباط آنها را با دارایی های سرقت شده تأیید کند، ممکن است بتواند در چارچوب اختیارات و الزامات قانونی خود، اقدامات لازم را برای نگهداری یا محدود کردن دسترسی به این دارایی ها انجام دهد.
در مجموع، این پرونده هم اهمیت امنیت زنجیره تأمین کیف پول های سخت افزاری را نشان می دهد و هم محدودیت های اتکا به سازوکار مسدودسازی یک استیبل کوین خاص را برجسته می کند. برای کاربران، خرید کیف پول از کانال های معتبر، بررسی هشدارهای امنیتی سازنده و استفاده از عبارت بازیابی جدید در صورت احتمال افشا، اهمیت زیادی دارد. برای فعالان بازار نیز این رویداد یادآور آن است که ردیابی دارایی های سرقت شده در بازار ارزهای دیجیتال، به همکاری میان شرکت های امنیتی بلاکچین، صادرکنندگان استیبل کوین ها و صرافی ها وابسته است.
همچنین بخوانید: سرمایه گذاری میلیاردی تتر در تونی وان کپیتال با هدف انباشت بلندمدت بیت کوین
منبع: کریپتو بریفینگ