يقوم المتسلل بغسل الملايين من العملات المشفرة المسروقة من خلال خدمة إخفاء الهوية

بدأ المتسلل ، الذي حقق ثغرة بقيمة 25 مليون دولار مع شركة الأبحاث Kronos في وقت سابق من هذا العام، في نقل الأموال منذ يوم حدوث الثغرة، أي ما يقرب من ستة أشهر الآن. تكتيكات غسيل العملات المشفرة بدأ المتسلل الذي اشترى عملات الأثير البالغ عددها 1,314، المعاملة باستخدام محفظة المتسللين. التقى المتسلل بالمحفظة بهذا العنوان،0x8F5e4، وقام بتحويل ما قيمته 4 ملايين دولار من ETH. وفي وقت لاحق، تم نقل ETH إلى عنوان جديد، 0x164A24b . المصدر: بيك شيلد وانتهى المجرم الإلكتروني بدوره بعشر عمليات تحويل من المجموعة الأخيرة إلى خدمة خلط العملات المشفرة Tornado Cash . Tornado Cash عبارة عن خلاط عملات مشفرة مفتوح المصدر يعمل على شبكات متوافقة مع جهاز Ethereum Virtual Machine. خدمات الخلط بدورها تربك السفر وتجعل من المستحيل trac مصدر الأموال. المصدر: اثرسكان على الرغم من أن خدمات الخلط هذه تم إنشاؤها فقط لإخفاء dent المرسل أو نقل أصول الأفراد الأثرياء بشكل خاص، إلا أن المتسللين كثيرًا ما يستغلون هذه المنصات لغسل الأموال المسروقة والاستفادة منها من خلال منصات التبادل اللامركزية. أدت الحالة الأخيرة لسرقة الأموال من Tornado Cash ، المستخدمة بشكل أساسي لغسل الأموال، إلى قيام الحكومة الأمريكية بفرض عقوبات على استخدامها في أغسطس 2022. بالإضافة إلى ذلك، أُدين المؤسسون في عام 2023 بغسل الأموال وانتهاك العقوبات. يختلف أعضاء مجتمع التشفير أيضًا في آرائهم حول تبني أساليب تعزيز الخصوصية هذه. ومع ذلك، فإنهم يؤيدون بالإجماع القضية ضد اضطهاد المطورين الذين أنشأوا تطبيقات أو تقنيات لأداء هذه الوظائف. إساءة استخدام أدوات الخصوصية أصدرت شركة PeckShield لتحليل العملات المشفرة تحذيرًا بشأن الأموال المحولة على X. وحذرت من أن التحويل الوارد إلى Tornado Cash يوضح أن المتسلل يحاول إخفاء المبالغ المترجمة. #PeckShieldAlert #KronosResearch Hacker 5: قام العنوان المسمى بتحويل 200 $ ETH إلى #Tornadocash وما يقرب من 1,314 $ ETH (بقيمة حوالي 4 ملايين دولار) إلى عنوان جديد 0x164A…D5c4، وبدأ في غسلها عبر #Tornadocash #KronosResearch تم اختراقه في منتصف -نوفمبر… pic.twitter.com/7YOVuNpebd – PeckShieldAlert (PeckShieldAlert) 7 مايو 2024 بشكل عام، يفضل المستغلون خلاطات العملات المشفرة على البورصات المركزية، لأنه بمجرد dent عليهم، تقوم هذه البورصات بحظر المحافظ وفقًا لذلك. وتم استغلال منصة Kronos Capital في نوفمبر 2023، عندما تمكن المتسللون من الوصول إلى مفاتيح واجهة برمجة التطبيقات الخاصة بالمنصة، مستغلين ثغرة التعرض الرئيسية. رفضت الشركة في البداية الأضرار التي لحقت بالأموال في بداية وجودها. بعد ذلك بوقت قصير، قرر المحقق ZachXBT، الذي يعمل في السلسلة، أنه تم إرسال ما لا يقل عن 12800 ETH من إجمالي المسروقات وبتكلفة تقارب 25 مليون دولار إلى ستة عناوين عملات مشفرة مختلفة. أغلقت شركة Kronos Capital خدمات التداول الخاصة بها لإجراء تحقيق شامل.