مهاجم "كولدكارد" يستخدم THORChain لمبادلة نحو 10% من بيتكوين مسروقة

أفاد تقرير بأن مهاجماً يقف وراء سرقة بيتكوين مرتبطة بمحافظ Coldcard استخدم بروتوكول THORChain، وهو بروتوكول سيولة عابر للسلاسل، لمبادلة ما يقارب 10% من العملات المسروقة. هذه الخطوة تعقّد تتبع التدفقات على السلسلة وتعيد تسليط الضوء على كيفية غسل أموال الحفظ الذاتي بعد خروجها من المحفظة الصلبة. تكمن أهمية المسار في أن THORChain يتيح مبادلة أصول أصلية بين سلاسل مختلفة من دون وسيط وصائي. وبهذا يمكن تحويل بيتكوين مسروقة إلى أصول أخرى من دون المرور عبر منصة مركزية قد تتمكن من تجميد الأموال. هذه الآلية هي سبب تكرار ظهور البروتوكول في قضايا تتبع الأموال المرتبطة باختراقات الحفظ الذاتي. أبرز النقاط: - التقرير يشير إلى أن المهاجم مرّر نحو 10% من البيتكوين المسروقة عبر THORChain. - مبادلات THORChain العابرة للسلاسل تتيح إخراج القيمة إلى أصول أخرى من دون "عنق زجاجة" وصائي، ما يجعل تتبع الأموال أصعب. - بعض تفاصيل الواقعة لا تزال غير مؤكدة، وحتى الآن جرى رصد جزء محدود فقط من البيتكوين المسروقة عبر البروتوكول. - الحادث يأتي بعد تقارير سابقة عن خسائر مرتبطة بـ Coldcard. وكانت AICryptoCore قد تناولت في وقت سابق ما وصفته بموجة رابعة مشتبه بها استهدفت مستخدمي Coldcard وشملت نحو 388.9 BTC، ضمن نمط أوسع يستهدف مستخدمي المحافظ الصلبة عبر هجمات سلسلة التوريد أو تسريب/اختراق عبارات الاسترداد. لماذا يظل تحريك جزء من الأموال مهماً؟ حتى التحويل الجزئي يحمل دلالة كبيرة للمحققين. مبادلة جزء أولاً تُستخدم غالباً كاختبار لغسل الأموال: لقياس السيولة والانزلاق السعري ورصد ردود فعل المراقبة قبل تمرير بقية المبلغ، من دون إثارة تجميد أو تنبيهات. وبما أن THORChain يُسوي المبادلات إلى أصول "أصلية" على سلاسل الوجهة، قد تصل حصيلة جزء من العملية إلى رموز مبنية على شبكة Ethereum، حيث يمكن تتبع التحركات عبر مستكشفات عامة وسجلات سلسلة Ethereum. هنا تكمن مفارقة المبادلات عبر السلاسل: فهي تُضعف خط التتبع المباشر لبيتكوين، لكنها تُنشئ أثراً جديداً قابلاً للرصد على السلسلة المستقبِلة. دلالات الواقعة على أمن المحافظ والتتبع بالنسبة لمستخدمي الحفظ الذاتي، الخلاصة عملية. عند اختراق العبارة السرية أو جهاز التوقيع، تكون السرعة على السلسلة في صالح المهاجم، كما أن توجيه الأموال عبر سلاسل متعددة يضيّق نافذة تدخل المنصات أو الجهات الأمنية. وفي المقابل، تُستخدم تقنيات المراقبة المدعومة بالذكاء الاصطناعي، التي تُوظف للدفاع عن المحافظ، بشكل متزايد أيضاً لتتبع مسارات غسل الأموال عبر السلاسل. وسبق لـ AICryptoCore أن أشارت إلى مثال آخر على هذا التقاطع، إذ تناولت كيف استخدم فريق "ريد تيم" لبيتكوين أداة Kimi AI للبحث عن ثغرات محتملة، في إشارة إلى اتساع نطاق التحليل الآلي بين الهجوم والدفاع داخل بنية بيتكوين التحتية. لا تزال تفاصيل هذه القضية غير مؤكدة بالكامل، وقد تتغير نسبة الأموال المسروقة التي مرّت عبر البروتوكول مع استمرار رسم خريطة المسار. بالنسبة لفرق الذكاء الاصطناعي اللامركزي وتحليلات السلاسل، تتحول حوادث كهذه إلى معيار أساسي لتطوير أدوات التحليل الجنائي عبر السلاسل، حيث تصبح المواجهة أقرب إلى "نموذج مقابل خلاط" أكثر من كونها "محلل مقابل معاملة". مراجع إضافية: المصدر 1. إخلاء مسؤولية: هذه المادة لأغراض معلوماتية فقط ولا تُعد نصيحة مالية أو استثمارية. أسواق العملات المشفرة والأصول الرقمية تنطوي على مخاطر مرتفعة. احرص على إجراء بحثك الخاص قبل اتخاذ أي قرار.