به گزارش شبکه اطلاع‌رسانی طلا و ارز و به نقل از کوین‌تلگراف، تحلیل تازه داده‌های بلاکچین از هک ۱۱۶ میلیون دلاری بالانسر (Balancer) نشان می‌دهد مهاجم از سطح بالایی از مهارت و برنامه‌ریزی برخوردار بوده و احتمالاً ماه‌ها برای اجرای این حمله آماده شده است؛ حمله‌ای که تقریباً هیچ رد مستقیمی از خود به‌جا نگذاشت.
صرافی غیرمتمرکز و بازارساز خودکار بالانسر روز دوشنبه اعلام کرد حدود ۱۱۶ میلیون دلار دارایی دیجیتال از دست داده است. داده‌های زنجیره‌ای نشان می‌دهد هکر حساب خود را با واریزهای خرد ۰.۱ اتریوم (ETH) از طریق میکسر رمزارزی تورنادو کش تأمین کرده تا مسیر تراکنش‌ها قابل‌ردیابی نباشد. به گفته کانر گروگِن، مدیر کوین‌بیس، این مهاجم دست‌کم ۱۰۰ اتر در قراردادهای تورنادو کش ذخیره داشته که ممکن است با هک‌های پیشین مرتبط باشد.
گروگِن در شبکه اجتماعی X نوشت: «هکر به‌وضوح باتجربه است؛ حساب را با ۱۰۰ اتر و واریزهای منظم ۰.۱ از تورنادو کش تأمین کرده و هیچ نشانه‌ای از نشت اطلاعات عملیاتی ندارد. از آنجا که اخیراً واریز ۱۰۰ اتری در تورنادو کش ثبت نشده، احتمالاً این وجوه از حملات قبلی در همان‌جا باقی مانده بود.»
او افزود نگهداری مبالغ کلان در میکسرهای حریم خصوصی رفتاری غیرمعمول در میان کاربران عادی است و نشان می‌دهد مهاجم با دقت و تجربه بالا عمل کرده است. بالانسر در بیانیه‌ای اعلام کرد در صورت بازگرداندن کامل وجوه تا چهارشنبه، به هکر پاداش سفید ۲۰ درصدی پرداخت خواهد کرد.
بالانسر: «تیم ما با همکاری محققان امنیتی پیشرو در حال بررسی حادثه است و به‌زودی گزارش کامل پس از رخداد منتشر می‌شود.»
«پیچیده‌ترین حمله سال ۲۰۲۵» از نگاه سایورس
به گفته دِدی لاوید، هم‌بنیان‌گذار و مدیرعامل شرکت امنیتی بلاکچین سایورس، بهره‌برداری از بالانسر یکی از پیچیده‌ترین حملات سال ۲۰۲۵ بوده است: «مهاجمان توانستند لایه‌های کنترل دسترسی را دور بزنند و مستقیماً موجودی دارایی‌ها را دستکاری کنند؛ این یک نقص حیاتی در نظارت عملیاتی بود، نه در منطق اصلی پروتکل.»
لاوید تأکید کرد که بررسی استاتیک کد دیگر کافی نیست و پروتکل‌های DeFi باید به‌سوی نظارت لحظه‌ای و تشخیص جریان‌های مشکوک پیش از تخلیه وجوه حرکت کنند.
نشانه‌هایی از الگوهای مشابه با گروه لازاروس
بررسی‌ها همچنین نشان می‌دهد گروه‌های هکری تحت حمایت دولت‌ها نیز معمولاً ماه‌ها پیش از حملات بزرگ، فعالیت‌های خود را کاهش می‌دهند. برای نمونه، گروه بدنام لازاروس وابسته به کره شمالی، پیش از هک ۱.۴ میلیارد دلاری بای‌بیت نیز رویکرد مشابهی در پیش گرفت.
به گزارش چینالیسیس، فعالیت‌های غیرقانونی مرتبط با هکرهای کره شمالی پس از اول تیر ۱۴۰۳ به‌طور چشمگیری کاهش یافت، در حالی که در نیمه نخست سال شاهد افزایش حملات بود.
به گفته اریک جاردین، رئیس تحقیقات جرایم سایبری چینالیسیس: «این کاهش می‌توانست نشانه‌ای از بازسازی زیرساخت‌ها، انتخاب اهداف تازه یا حتی هماهنگی با رویدادهای ژئوپلیتیکی باشد.»
لازاروس تنها در ۱۰ روز پس از هک بای‌بیت توانست ۱۰۰ درصد وجوه سرقت‌شده را از طریق پروتکل میان‌زنجیره‌ای ثورچین پول‌شویی کند.
نظرات کاربران