انتقال وجوه به تورنادو کش توسط هکر کرونوس ریسرچ

به گزارش شبکه اطلاع‌رسانی طلا و ارز و به نقل از «Cointelegraph»، هکری که در اواسط (نوامبر 2023) 25 میلیون دلار را از کرونوس ریسرچ (Kronos Research) مورد سوء‌استفاده قرار داد، تقریباً شش ماه پس از اکسپلویت مذکور، شروع به انتقال وجوه کرد. درهمین راستا، کیف‌پول این هکر ابتدا 1314 اتریوم (ETH) به ارزش 4 میلیون دلار را به یک آدرس جدید منتقل کرد و بعداً تمام اتریوم‌ها را به آدرس دیگری انتقال داد. همچنین، این هکر 10 تراکنش با حجم 100 اتریوم را از آخرین کیف‌پول خود انجام داد و آن‌را به تورنادو کش (Tornado Cash)، یک ابزار اختلاط رمزارزی (میکسر)، انتقال داد.

تورنادو کش، یک میکسر ارزهای دیجیتال منبع باز است که در شبکه‌های سازگار با ماشین مجازی اتریوم (EVM) کار می‌کند. سرویس‌های ترکیبی، مسیر تراکنش‎های رمزنگاری‌شده را مبهم می‌کنند و ردیابی منبع وجوه را بسیار دشوار می‌سازند. اگرچه این میکسرها به‌عنوان ابزاری در راستای حفظ حریم خصوصی ایجاد شده‌اند، هکرها اغلب از خدمات ترکیبی برای شستشوی وجوه دزدیده‌شده ازطریق پلتفرم‌های مبادله غیرمتمرکز کریپیتو استفاده می‌کنند.

همچنین، استفاده قابل‌توجه از تورنادو کش برای انتقال وجوه غیرقانونی، دولت ایالات متحده را بر آن داشت تا تحریم‌هایی را برای استفاده از آن در (آگوست 2022) اِعمال کند. متعاقباً، بنیان‌گذاران این میکسر ارز دیجیتال به پول‌شویی و نقض تحریم‌ها در سال (2023) متهم شدند.

درحالی‌که نظرات در جامعه کریپتو درمورد استفاده از ابزارهای حفظ حریم خصوصی متفاوت است، اِجماع بر ضد آزار و اذیت دولت‌ها بر توسعه‌دهندگان برای ایجاد یک اپلیکیشن، وجود دارد. از طرف دیگر، شرکت تجزیه و تحلیل ارزهای دیجیتال پِک‌شیلد (PeckShield) هشداری را در رابطه با انتقال وجوه در شبکه اجتماعی X مطرح کرد. این شرکت تجزیه و تحلیل هشدار داد که انتقال وجه به تورنادو کش نشان می‌دهد که هکر در تلاش برای شستشوی وجوه به‌سرقت‌برده، است.

همچنین، درطول سال‌ها، بهره‌برداران، خدمات ترکیب رمزنگاری‌ها به صرافی‌های متمرکز را انتخاب کرده‌اند، زیراکه پس از شناسایی، این سرویس‌ها، مبادلات آدرس‌ها را مسدود می‌کنند.

کرونوس کپیتال (Kronos Capital) در (نوامبر 2023) پس از این‌که بهره‌برداران موفق شدند به کلیدهای رابط برنامه‌نویسی شرکت دسترسی پیدا کنند، مورد سوء‌استفاده قرار گرفت. این شرکت ابتدا هرگونه از دست‌دادن وجوه را در طی اعلامیه اولیه خود، رد کرد. سپس، «ZachXBT»، محقق زنجیره‌ای فاش کرد که تقریباً 12800 اتریوم به ارزش 25 میلیون دلار به سرقت رفته که به شش آدرس کیف‌پول رمزنگاری‌شده منحصربه‌فرد منتقل شده است. پس از این، کرونوس کپیتال، خدمات معاملاتی خود را برای بررسی میزان خسارت متوقف کرد.

سلب مسئولیت: تلاش شبکه اطلاع‌رسانی طلا و ارز بر ارائه محتوای مفید و صرفاً در راستای افزایش آگاهی مخاطب است و توصیه مالی محسوب نمی‌گردد.