يقوم Radiant Capital Hacker بنقل ما يقرب من 52 مليون دولار من العملات المشفرة المسروقة إلى الإيثيريوم: البيانات

وبحسب ما ورد، قام الشخص الذي يقف وراء استغلال Radiant Capital الأخير بنقل جميع العملات المشفرة المسروقة تقريبًا، والتي تقدر قيمتها بحوالي 52 مليون دولار، من شبكات الطبقة الثانية إلى Ethereum.

وقد قامت شركة PeckShield لأمن بلوكتشين بمشاركة المعلومات يوم ٢٤ أكتوبر، مما أدى إلى إضعاف أي آمال في استرداد الأموال.

المهاجم على وشك الانتهاء من سد الأموال المسروقة

وفقًا لـ PeckShield، أظهرت بصمة المهاجم على السلسلة أنهم قاموا بتوصيل حوالي 20500 رمز ETH من Arbitrum وBinance’s BNB Chain إلى Ethereum. كانت الأموال جزءًا من هجوم 16 أكتوبر الذي أضر بالعقود الذكية لشركة Radiant Capital.

كانت شركة أخرى لأمن blockchain، Ancilia Inc.، أول من اكتشف النشاط المشبوه، والذي أدى في البداية إلى خسارة ما لا يقل عن 18 مليون دولار من أصول التشفير من مجمع السيولة الخاص بـ Radiant على شبكة Binance. ثم قام المتسلل بتوسيع الهجوم ليشمل مجموعة بروتوكول التمويل اللامركزي (DeFi) على Arbitrum، مما أدى إلى تصعيد الخسائر.

أظهر تشريح الهجوم أن مرتكب الجريمة سيطر على الهجوم من خلال اختراق محفظة متعددة التوقيع كانت تؤمّن أموال شركة Radiant. وتمكنوا بعد ذلك من الحصول على المفاتيح الخاصة لثلاثة من أصل أحد عشر موقعًا، مما منحهم القدرة على ترقية عقود المنصة ونقل الملكية.

لقد مكّن الممثل السيئ من استنزاف العديد من مجموعات التداول، بما في ذلك تلك التي تمتلك أصولًا شائعة مثل USDC وUSDT وwBTC وwETH وBNB.

جهود التعافي في خطر؟

حادثة 16 أكتوبر هي المرة الثانية التي يستهدف فيها المتسللون شركة Radiant هذا العام. في يناير، خسرت منصة DeFi 4.5 مليون دولار بسبب ثغرة أمنية في عقدها الذكي.

ومنذ ذلك الحين، تعاونت الشركة مع سلطات إنفاذ القانون الأمريكية، بما في ذلك مكتب التحقيقات الفيدرالي (FBI)، ودخلت في شراكة مع هيئات الأمن السيبراني مثل SEAL911 وZeroShadow في محاولة لاستعادة الأموال المسروقة.

ومع ذلك، فإن انتقال اللص إلى إيثريوم يشير إلى أنهم ربما يحاولون إخفاء أثرهم، مما يجعل جهود الاسترداد أكثر صعوبة. علاوة على ذلك، اعترفت شركة Radiant أنه نظرًا لتعقيد التنفيذ، فحتى الإجراءات الأمنية المتزايدة التي وضعتها الآن ربما لم تكن كافية لمنع الاستغلال.

غالبًا ما يكون نقل الأموال إلى Ethereum هو الخطوة الأخيرة قبل أن يقوم المجرمون بغسل الأموال المسروقة من خلال خلاطات العملات المشفرة مثل Tornado Cash. أبلغت CryptoPotato عن مثل هذه الحوادث في الماضي، بما في ذلك متسلل WazirX سيئ السمعة الذي تبلغ قيمته 235 مليون دولار والذي قام بتحويل مكاسبه غير المشروعة على دفعات منذ سرقتها في منتصف يوليو.