هکرها ۸ میلیون دلار از صرافی ارز دیجیتال در دو بلاکچین برداشتند

مهاجمی روز یکشنبه بیش از ۸ میلیون دلار از پلتفرم ارز دیجیتال کوینز‌بای (Coinsbuy) در شبکه‌های ترون (Tron) و اتریوم (Ethereum) برداشت کرد و سپس بخش عمده‌ای از وجوه سرقت شده را جابجا نمود. این اطلاعات بر اساس تحلیل‌های بلاک‌واچ‌داگ (BlockWatchdog)، کارشناس بررسی بلاک‌چین، منتشر شده است.

جزئیات حمله

بر اساس گزارشی که بلاک‌واچ‌داگ در پلتفرم ایکس (X) منتشر کرده است، این حمله در شبکه ترون با یک تراکنش آزمایشی ۵ تتر (USDT) آغاز شد. دقایقی بعد، بیش از ۶ میلیون تتر از هشت کیف پول کوینز‌بای برداشت شد. در شبکه اتریوم نیز، ۱.۸۹ میلیون تتر و ۷۷ اتر (ETH) از سه کیف پول دیگر به سرقت رفت.

بلاک‌واچ‌داگ با استفاده از سرویس مبادله بین‌زنجیره‌ای بریجرز (Bridgers)، تراکنش‌های ترون و اتریوم را به یک مهاجم واحد نسبت داده است. این مهاجم سپس حدود ۶.۳۴ میلیون دلار، معادل ۷۹ درصد از وجوه سرقت شده، را از طریق صرافی ارز دیجیتال فیکسد‌فلوت (FixedFloat) جابجا کرد. همچنین ۱۵۰ اتر دیگر از طریق چنج‌نا (ChangeNOW) ارسال شد.

وجوه باقی‌مانده و بازپرداخت

طبق گزارش بلاک‌واچ‌داگ، ۲۸۲.۲ اتر دیگر به ارزش تقریبی ۵۴۲ هزار دلار در زمان حمله، در پنج آدرس مختلف دست‌نخورده باقی مانده بود.

چند ساعت پس از سرقت، کوینز‌بای کیف پول‌های متأثر را مجدداً شارژ کرد. بلاک‌واچ‌داگ گزارش داده است که حدود ۳.۹۳ میلیون دلار به همان ۱۰ آدرس بازگردانده شد و در هفت مورد، مبالغ واریزی با مبالغ اولیه برداشت شده تا ۰.۰۵ درصد مطابقت داشت.

بلاک‌واچ‌داگ در این باره نوشت: «این تنها زمانی منطقی است که تیم معتقد نباشد کلیدهای خصوصی نشت کرده‌اند. یک آدرس، یک کلید است: هیچ‌کس دو بار در یک شب یک کیف پول در معرض خطر را با ارقامی هفت رقمی شارژ نمی‌کند. هر آنچه در ۹ اوت (مرداد) برداشته شد، بالای کلیدها قرار داشت – مسیر برداشت که از آن‌ها استفاده می‌کند.»

علت احتمالی حمله و عدم شناسایی مهاجم

اگرچه روش دقیق حمله مشخص نیست، بلاک‌واچ‌داگ احتمال داده است که مهاجم به سیستم برداشت کوینز‌بای دسترسی پیدا کرده باشد.

این کارشناس در ادامه افزود: «هیچ چیز در زنجیره نشان نمی‌دهد که مسیر برداشت چگونه حاصل شده است – شارژ مجدد استدلال علیه سرقت کلید است، اما نامی از جایگزین آن نمی‌برد. هیچ انتسابی نیز وجود ندارد: همپوشانی آدرس صفر با مهاجم حمله سه‌گانه (Triple-A) در ۲۴ ژوئیه (تیر)، و عادت پولشویی متفاوت.»

بلاک‌واچ‌داگ هیچ همپوشانی آدرسی با مهاجم پشت حمله سه‌گانه در ۲۴ ژوئیه پیدا نکرد و الگوهای پولشویی متفاوتی را مشاهده نمود.

کوینز‌بای در زمان تحلیل بلاک‌واچ‌داگ، به طور عمومی توضیح نداده بود که مهاجم چگونه به سیستم دسترسی پیدا کرده است.

کوینز‌بای در زمان انتشار این خبر به درخواست دکریپت (Decrypt) برای اظهار نظر فوری پاسخ نداد.

این خبر در بحبوحه موجی از هک‌های بزرگ در حوزه ارزهای دیجیتال در ماه‌های اخیر منتشر می‌شود. بر اساس گزارش دیفای‌لاما (DeFiLlama)، پروتکل‌های دیفای (DeFi) در پنج ماه اول سال ۲۰۲۶ بیش از ۸۴۰ میلیون دلار در اثر هک از دست داده‌اند.

در ماه ژوئیه (تیر)، مهاجمان با سوءاستفاده از یک پل (bridge) که توسط صرافی غیرمتمرکز AFX Trade در شبکه آربیتروم (Arbitrum) اداره می‌شد، ۲۴ میلیون دلار از این پلتفرم به سرقت بردند. اوایل همان ماه، صرافی غیرمتمرکز اوستیم (Ostium) پس از به خطر افتادن کلید اوراکل توسط مهاجم، ۱۸ میلیون دلار ضرر کرد.