$10M تم سرقة ETH من Tornado Cash - إليك ما نعرفه عن خرق التصيد في سبتمبر

هاكر قام بنقل 3,700 ETH ($10M+) إلى Tornado Cash، مع تتبع يعود إلى هجوم التصيد الاحتيالي الشهير في سبتمبر 2023 الذي أضرّ بوحش تشفير بمبلغ $24 مليون. قامت CertiK بإعلام الحساب في 21 مارس، موصلة النقاط إلى حادث فقد فيه الضحية 9,579 stETH من خلال خدمة الإقراض السائلة الخاصة بـ Rocket Pool بالإضافة إلى 4,851 rETH أخرى في هجوم من مرحلتين.

كيف دخلوا: فخ الموافقة على الرمز

إليك الجزء القبيح—لم يتمكن المهاجم من كسر أي كلمة مرور. الضحية سمحت عن طريق الخطأ بمعاملة “زيادة الإذن”، مما منح المخترق شيكًا فارغًا لتصريف رموز ERC-20 كما يشاء. تظهر تحليلات Scam Sniffer أن هذا هو القاتل الحقيقي: عقود ذكية خبيثة تتنكر كأخرى شرعية، في انتظار أن يمنحها المستخدمون الإذن.

مسار المال

تتبعت PeckShield التحويل: 13,785 ETH + 1.64M DAI. تم التخلص من بعض DAI على FixedFloor، بينما تشتت الباقي عبر عدة محافظ. دليل غسيل الأموال الكلاسيكي—اخلطه، قسمه، اختفِ.

هذا يحدث كل أسبوع الآن

شهد شهر فبراير وحده $47M خسارة من التصيّد (78% على Ethereum). أصبحت استغلالات الموافقة على الرموز هي وسيلة الهجوم القياسية الجديدة. هل تذكر دولوميت؟ تم استخدام العقد القديم كوسيلة هجوم في 20 مارس، مما أدى إلى سحب 1.8 مليون دولار من المستخدمين الذين نسوا الموافقات القديمة التي أعطوها.

ما الذي يعمل فعلاً: السرعة & الشفافية

تعرض Layerswap لهجوم بقيمة $100K ولكنهم أوقفوا النزيف بسرعة. قام مزود النطاق الخاص بهم بإيقاف DNS الضار قبل حدوث أضرار كبيرة. إنهم يعيدون الأموال للضحايا + تعويض إضافي—موضحين للصناعة كيف يجب أن يبدو استجابة الحوادث يجب.

التحقق من الواقع

لن يختفي الاحتيال. تعد موافقات الرموز السطح الجديد للهجوم. الحل؟ توقف عن معاملة موافقات العقد كما لو كانت مجانية. ألغِ القديمة منها. تحقق من كل معاملة. وبصراحة، إذا كان الصفقة تتطلب منك الموافقة على إنفاق غير محدود، ابتعد.