هکر مرتبط با موج سوم سرقت‌های کیف پول سخت‌افزاری کلدکارد (Coldcard)، پس از ماه‌ها سکوت، جابه‌جایی بخشی از بیت‌کوین‌های سرقت‌شده را آغاز کرده است. این مهاجم حدود ۱۰ درصد از دارایی‌های مسروقه را از طریق پروتکل تور چین (THORChain) به اتریوم تبدیل کرده؛ اقدامی که مسیر ردیابی وجوه را دوباره در کانون توجه شرکت‌های امنیتی قرار داده است.
فهرست مطالب
هکر کلدکارد و انتقال ۱۰ درصد وجوه سرقتی
این دارایی‌ها به یک آدرس جدید در شبکه اتریوم منتقل شده‌اند و تورن اعلام کرده اطلاعات این آدرس را در اختیار نهادهای قانونی و شرکت‌های امنیتی قرار داده تا در صورت انتقال بعدی وجوه به پلتفرم‌های متمرکز، امکان ردیابی آن‌ها وجود داشته باشد.
جزئیات جابه‌جایی دارایی‌های سرقت‌شده
تحقیقات نشان می‌دهد هکر هنگام استفاده از تور چین با مشکلاتی در انجام برخی تراکنش‌ها مواجه شده است. دلیل دقیق این اتفاق مشخص نیست، اما محدودیت نقدینگی یا سازوکارهای امنیتی پروتکل از جمله احتمالات مطرح‌شده هستند.
پیش از این جابه‌جایی‌ها، حدود ۸۷ درصد از دارایی‌های سرقت‌شده، شامل حدود ۱٬۷۸۹ بیت‌کوین به ارزش تقریبی ۱۱۴ میلیون دلار، همچنان در آدرس‌های اولیه باقی مانده بود.
هکر کلدکارد و تبدیل ۱۰ درصد وجوه در تور چین
هکر مرتبط با موج سوم سرقت‌های کیف پول سخت‌افزاری کلدکارد، پس از مدت‌ها سکوت، جابه‌جایی بخشی از بیت‌کوین‌های سرقت‌شده را آغاز کرده است. بر اساس گزارش‌ها، این مهاجم حدود ۱۰ درصد از دارایی‌های مسروقه را از طریق پروتکل تور چین به اتریوم تبدیل کرده؛ اقدامی که مسیر ردیابی وجوه را دوباره در کانون توجه شرکت‌های امنیتی قرار داده است.
این دارایی‌ها به یک آدرس جدید در شبکه اتریوم منتقل شده‌اند. هر جابه‌جایی از این نوع، زنجیره ردپای دارایی را پیچیده‌تر می‌کند؛ به همین دلیل تیم‌های تحلیل بلاک چین بلافاصله تمرکز خود را روی آدرس مقصد و مسیرهای احتمالی بعدی می‌گذارند.
واکنش تورن و همکاری با نهادهای قانونی
تورن اعلام کرده اطلاعات این آدرس را در اختیار نهادهای قانونی و شرکت‌های امنیتی قرار داده تا در صورت انتقال بعدی وجوه به پلتفرم‌های متمرکز، امکان ردیابی آن‌ها وجود داشته باشد. این همکاری نشان می‌دهد پروتکل‌های غیرمتمرکز نیز در عمل به شبکه‌ای از رصد و پیگیری متصل هستند.
نکته مهم این است که پنجره ردیابی بسته نشده است. تا زمانی که وجوه به صرافی متمرکزی وارد نشود، امکان شناسایی و توقف آن وجود دارد؛ اما هر لایه تبدیل و انتقال، کار تیم‌های تحقیق را سخت‌تر می‌کند.
مشکلات هکر در انجام تراکنش‌ها
تحقیقات نشان می‌دهد هکر هنگام استفاده از تور چین با مشکلاتی در انجام برخی تراکنش‌ها مواجه شده است. دلیل دقیق این اتفاق مشخص نیست، اما محدودیت نقدینگی یا سازوکارهای امنیتی پروتکل از جمله احتمالات مطرح‌شده هستند.
این جزئیات اهمیت دارد، چون نشان می‌دهد حتی برای مهاجمان حرفه‌ای هم نقد کردن دارایی‌های بزرگ در بازارهای غیرمتمرکز فرآیندی بی‌دردسر نیست. هر مانع فنی، زمان بیشتری در اختیار تیم‌های امنیتی قرار می‌دهد.
۸۷ درصد وجوه همچنان جابه‌جا نشده است
پیش از این جابه‌جایی‌ها، حدود ۸۷ درصد از دارایی‌های سرقت‌شده، شامل حدود ۱٬۷۸۹ بیت‌کوین به ارزش تقریبی ۱۱۴ میلیون دلار، همچنان در آدرس‌های اولیه باقی مانده بود. این یعنی بخش اصلی دارایی‌های مسروقه هنوز در وضعیت قابل رصد قرار دارد و بخش کوچکی از آن مسیر تبدیل را طی کرده است.
تمرکز دارایی در آدرس‌های اولیه، هم فرصت و هم ریسک است؛ فرصت از این جهت که ردیابی آسان‌تر می‌ماند و ریسک از این جهت که در صورت حرکت ناگهانی، زمان واکنش محدود خواهد بود. همین موضوع باعث شده شرکت‌های امنیتی وضعیت این آدرس‌ها را به‌صورت مستمر پایش کنند.
بیشتر بخوانید: لجر نسل جدید کیف پول‌های سخت‌افزاری را توسعه می‌دهد؛ تمرکز بر امنیت دارایی‌های دیجیتال
پرسش‌های متداول درباره هکر کلدکارد
هکر کلدکارد چه مقدار از دارایی‌های سرقتی را جابه‌جا کرد؟
حدود ۱۰ درصد از دارایی‌های مسروقه را از طریق پروتکل تور چین به اتریوم تبدیل کرد و به یک آدرس جدید در شبکه اتریوم منتقل شد.
چرا این جابه‌جایی اهمیت دارد؟
چون مسیر ردیابی وجوه را دوباره در کانون توجه شرکت‌های امنیتی قرار داده است. هر تبدیل و انتقال، ردیابی دارایی را پیچیده‌تر می‌کند و همین موضوع پایش آدرس مقصد را ضروری می‌سازد.
چه مقدار از وجوه هنوز جابه‌جا نشده است؟
حدود ۸۷ درصد از دارایی‌های سرقت‌شده، شامل حدود ۱٬۷۸۹ بیت‌کوین به ارزش تقریبی ۱۱۴ میلیون دلار، همچنان در آدرس‌های اولیه باقی مانده بود.
تورن چه اقدامی انجام داد؟
تورن اعلام کرد اطلاعات آدرس جدید را در اختیار نهادهای قانونی و شرکت‌های امنیتی قرار داده تا در صورت انتقال بعدی وجوه به پلتفرم‌های متمرکز، امکان ردیابی وجود داشته باشد.
جمع‌بندی
آغاز حرکت وجوه سرقتی کلدکارد پس از مدت‌ها سکوت، پرونده را از یک سرقت راکد به یک تعقیب فعال تبدیل کرده است. تبدیل حدود ۱۰ درصد دارایی‌ها به اتریوم از طریق تور چین و انتقال آن به آدرس جدید، ردیابی را سخت‌تر می‌کند، اما همکاری تورن با نهادهای قانونی و باقی ماندن ۸۷ درصد وجوه در آدرس‌های اولیه، هنوز فضای پیگیری را باز نگه داشته است. آنچه در ادامه تعیین‌کننده است، سرنوشت حدود ۱٬۷۸۹ بیت‌کوین باقی‌مانده است.