مراقبة بيدون: بعد سرقة USDT، تم بسرعة تحويلها إلى ETH، وتم غسل أصول بقيمة 2.3 مليون دولار

وفقًا لفريق المراقبة الأمنية في PeckShield، حدثت حادثة أمنية خطيرة تتعلق بالمحفظة في 23 ديسمبر. حيث تم سرقة حوالي 2.3 مليون دولار من أصول USDT المستقرة من قبل مهاجمين بسبب تسريب المفتاح الخاص لحسابين للمستخدمين. تكشف هذه الحادثة مرة أخرى عن المخاطر الناتجة عن سوء إدارة المفاتيح الخاصة.

كيف يؤدي تسريب المفاتيح إلى فقدان السيطرة على الأصول

عندما يحصل المهاجمون على المفتاح الخاص لمحفظة المستخدم، يصبح الحساب بأكمله خارج السيطرة تمامًا. في هذه الحالة، قام المهاجمون بعد الحصول على صلاحية الوصول باتخاذ إجراءات فورية، حيث قاموا بنقل جميع أرصدة USDT من الحسابين المخترقين. حدثت هذه العملية بسرعة كبيرة، مما ترك الضحايا وقتًا محدودًا للرد.

سلسلة التحويل السريع بين USDT و ETH

بعد سرقة USDT، المشكلة الأساسية التي يواجهها المهاجمون هي كيفية إخفاء هذه الأموال. الطريقة الذكية هي إجراء تحويلات للأصول بسرعة. في هذه الحادثة، قام المهاجمون بتحويل جميع USDT المسروقة إلى 757.6 من ETH. تظهر عملية التحويل هذه فهمًا عميقًا للسيولة وقيمة الإخفاء التي يمتلكها المهاجمون.

إخفاء الأموال بشكل كامل باستخدام أدوات الخلط

بعد الحصول على ETH، لم يحتفظ المهاجمون بها مباشرة، بل قاموا بعملية غسيل أموال عميقة عبر بروتوكولات مثل TornadoCash. هذه الأدوات قادرة على كسر تتبع تدفقات الأموال على السلسلة بشكل فعال، مما يصعب على الجهات التنظيمية وشركات الأمن تتبع وجهة الأموال النهائية. تشكل عملية السرقة، والتحويل، والإخفاء سلسلة هجوم كاملة.

تُذكر هذه الحادثة المستخدمين بضرورة تعزيز إدارة أمان المفاتيح الخاصة، وتجنب تسريب معلومات المفاتيح في أي ظرف من الظروف.