مخترق Radiant Capital يغسل 10.8 مليون دولار عبر خلاط Tornado Cash

ملخص سريع

• قام مخترق Radiant Capital بغسل 10.8 مليون دولار من الإيثريوم المسروق عبر Tornado Cash.
• تم أخذ الأموال في البداية من عناوين جسر عبر السلاسل متعددة قبل نقلها إلى محافظ وسيطة.
• تم تبديل الإيثريوم المسروق بعملات DAI المستقرة ثم تحويلها مرة أخرى إلى إيثريوم.
• أودع المخترق 2,834 ETH في Tornado Cash، مما جعل من المستحيل تقريبًا تتبع الأموال.
• تعمل Radiant Capital مع مكتب التحقيقات الفيدرالي وشركات أمنية أخرى لاسترداد الأموال المسروقة.

قام المخترق وراء اختراق Radiant Capital بنقل 10.8 مليون دولار من الإيثريوم إلى Tornado Cash. حدث هذا التحرك بعد عام واحد من استغلال مجمع الإقراض الخاص بالمشروع، مما أدى إلى خسارة قدرها 53 مليون دولار. تم غسل الأموال من خلال خلاط العملات المشفرة Tornado Cash، مما يجعل من الصعب على السلطات تتبع الأموال المسروقة.

Tornado Cash يسهل غسيل الأموال

استخدم المخترق Tornado Cash لإخفاء مصدر الأموال المسروقة. أفادت منصة المراقبة على السلسلة CertiK أن 10.8 مليون دولار من الإيثريوم تم غسلها من خلال الخلاط. تم تحويل الإيثريوم المسروق بكميات صغيرة، مما يجعل من الصعب تتبع تدفق راس المال. يعقد استخدام Tornado Cash التحقيق، خاصة وأن الخلاط معروف بميزات إخفاء الهوية.

نشأ الإيثريوم المغسول من عناوين جسر عبر السلاسل متعددة، بما في ذلك Stargate Bridge و Synapse Bridge. قام المهاجم أولاً بتحويل الأموال إلى عنوان وسيط، 0x4afb، ثم قام بتوزيعها بشكل أكبر. وفقًا لنتائج CertiK، تضمن أحد التحويلات الأكبر نقل 2,236 ETH إلى العنوان 0x3fe4، والذي انتقل لاحقًا إلى ثلاث محافظ إضافية.

في أغسطس 2025، قام المخترق بتبديل 3,091 ETH مقابل 13.26 مليون من عملة DAI المستقرة المدعومة بالدولار الأمريكي. ثم تم نقل DAI عبر سلسلة من المحافظ قبل أن يقوم المخترق بتحويلها مرة أخرى إلى ETH. تم تصميم هذه الإجراءات لإخفاء مصدر الأموال بشكل أكبر وتعقيد أي جهود للاسترداد. بعد ذلك، تم إيداع 2,834 ETH في Tornado Cash، مما جعل الأموال غير قابلة للتتبع تقريبًا.

اختراق Radiant Capital وجهود الاسترداد

حدث اختراق Radiant Capital في 16 أكتوبر 2024، مما أدى إلى خسارة كبيرة قدرها 53 مليون دولار. اكتسب المهاجم السيطرة على ثلاثة من أصل 11 إذن موقع في محفظة الكترونية متعددة التوقيعات الخاصة بـ Radiant Capital. سمح هذا الاختراق لهم باستبدال عقد تنفيذ مجمع الإقراض، وسرقة الأموال.

بعد السرقة، قام المخترق بتحويل الأموال المسروقة إلى 21,957 ETH، والتي كانت تقدر بـ 53 مليون دولار في ذلك الوقت. تمكنوا من مضاعفة الأموال، ليصل إجمالي ممتلكاتهم إلى 94 مليون دولار. على الرغم من هذه المكاسب، اختار المخترق الاحتفاظ بالـ ETH المسروق لمدة تقارب عشرة أشهر قبل غسله.

تعمل Radiant Capital مع مكتب التحقيقات الفيدرالي وChainalysis وشركات أمنية أخرى لاسترداد الأموال المسروقة. ومع ذلك، فإن تورط Tornado Cash يجعل من الصعب على السلطات تتبع واسترداد الأموال. مع استمرار غسل الأموال المسروقة، تظل فرص الاسترداد الناجح ضئيلة.

ظهر منشور "مخترق Radiant Capital يغسل 10.8 مليون دولار عبر خلاط Tornado Cash" لأول مرة على CoinCentral.