ארנק המזוהה עם הפריצה ל-Drift העביר 61 מיליון דולר באית'ריום למערבל טורנדו קאש

ארנק שחברות המחקר מייחסות לגורם שעמד מאחורי הפריצה לפרוטוקול Drift העביר 25,700 מטבעות אית'ר — כ-61.5 מיליון דולר לפי שער ההעברה — אל טורנדו קאש, שירות עירוב מבוסס חוזים חכמים ברשת האית'ריום. לפי Decrypt, כל ההעברות בוצעו ברצף אחד שנמשך כשעתיים; דיווח נוסף ב-crypto.news מעמיד את הסכום על 61.56 מיליון דולר. זה קורה יותר מחצי שנה לאחר הפריצה עצמה, שהתרחשה לפי Cointelegraph ב-1 באפריל.

הגניבה שמאחורי התנועה

Drift הוא פרוטוקול מסחר מבוזר הפועל על רשת סולנה, המתמחה בחוזים עתידיים ללא מועד פקיעה — מכשירים ממונפים שנסחרים ישירות מול חוזה חכם, בלי בורסה מרכזית שמחזיקה את הכספים. הפריצה גרמה להפסד של כ-295 מיליון דולר, אחד הגדולים שנרשמו בשנה החולפת בזירת המסחר המבוזר.

שתי העובדות הללו יחד — גניבה שבוצעה בסולנה והלבנה שמתבצעת כעת באית'ריום — מלמדות שהנכסים הגנובים הומרו ונעו בין רשתות בדרך, מהלך שהוא כיום חלק קבוע ממסלול הכספים אחרי פריצות גדולות.

גם הייחוס חורג מגבולות התקיפה הטכנית: לפי Cointelegraph, חקירה שערכה חברת האבטחה Mandiant שייכה את הפריצה לקבוצת תקיפה צפון-קוריאנית, ו-Decrypt מתאר את התוקף באותו אופן. מדובר בקביעה של חקירה פרטית ולא בהכרעה של בית משפט או של רשות אכיפה — הבחנה שכדאי לשמור עליה כשקוראים ייחוסים מהסוג הזה, שלעולם אינם מתקבלים מהתוקף עצמו אלא נגזרים מניתוח תבניות ההעברה והכלים שבשימוש.

העירוב והגבולות של מה שאפשר ללמוד ממנו

טורנדו קאש פועל כמעין קופה משותפת: מפקידים מכניסים אליו סכומים בגדלים אחידים, ומושכים אותם בהמשך לכתובות אחרות, כך שהקשר החשבונאי בין ההפקדה למשיכה נשבר. הכל נשאר על גבי הבלוקצ'יין וגלוי לעין, אבל היכולת לקשור כתובת מוצא לכתובת יעד נפגעת. השירות סומן בעבר בידי משרד האוצר האמריקני, והסימון הוסר לאחר הליך משפטי — אך הקוד עצמו ממשיך לפעול בכל מקרה, משום שאינו תלוי בחברה שאפשר לסגור.

לכן ההעברה מעידה פחות ממה שנדמה במבט ראשון. היא מראה שהכספים נכנסו למערבל, לא שהם יצאו ממנו, לא לאן יצאו, ובוודאי לא שהתוקף הצליח להמיר אותם למטבע רגיל בבנק. השלב הקשה באמת בהלבנה של סכומים כאלה הוא נקודת המעבר לכספים מסורתיים, והיא אינה נראית בנתוני הבלוקצ'יין. אף אחד משלושת הדיווחים אינו טוען שהכספים נזלו אל מחוץ למערכת.

היתרה שנותרה, ומה שעוד פתוח

כאן נחלקים המקורות: Cointelegraph מדווח שבידי אותו גורם נותרו 194 מיליון דולר לאחר ההעברה, ואילו Decrypt מעמיד את היתרה על כ-198 מיליון דולר. פער של ארבעה מיליון דולר בין שני דיווחים על אותו ארנק אינו חריג — מדובר בהערכות של חברות מחקר שונות, שמסתמכות על אשכולות כתובות שהן מזהות בעצמן ועל שערי המרה שנמדדו ברגעים שונים.

מה שלא פורסם בשום מקור הוא תזמון ההמשך. סכום של כמעט 200 מיליון דולר שנותר בידי התוקף הוא אינדיקציה לכך שתהליך ההלבנה רחוק מסיומו, אך אין בדיווחים הצהרה על קצב, על יעד, או על מאמץ אכיפה פעיל לעקוב אחרי הכספים. ההעברה הזאת היא מקטע אחד בשרשרת ארוכה, והשאלה הפתוחה היא לא אם יהיו העברות נוספות אלא מתי ולאן.

עבור מי שמחזיק נכסים בפרוטוקולים מבוזרים, הנקודה המעשית שעולה מהפרשה אינה חדשה אך היא מתחדדת כאן: סכומים שנגנבים מחוזה חכם אינם ניתנים להחזרה בלחיצת כפתור, ואין גוף מרכזי שמבטל את הפעולה. הכסף נותר נראה לעין שנים, וזה עדיין לא הופך אותו למושב.

מקורות: Cointelegraph · Decrypt · crypto.news

המידע בכתבה נועד להרחבת הדעת בלבד ואינו מהווה ייעוץ השקעות או תחליף לייעוץ מקצועי.