تم الإبلاغ عنها مباشرةً: مهاجم يحوّل أصول "فيروس" مسروقة بقيمة 11.5 مليون دولار إلى إيثر (ETH) بعد استخدام نظام "تورنادو كاش"

المهاجم يحول الغنائم إلى ETH وتظهر آثار Tornado Cash

تم استنزاف جسر Verus-Ethereum بحوالي 11.5 مليون دولار في استغلال منسق، حيث أكدت التحليلات أن المهاجم استخرج 103.6 tBTC، و1,625 ETH، و147,000 USDC من الجسر قبل تحويل جميع الأصول المسروقة إلى ما يقرب من 5,402 ETH (بقيمة تقارب 11.4 مليون دولار) محفوظة في عنوان المحفظة 0x65Cb25F9.

أصدرت شركة Blockaid للأمن تنبيهًا للمجتمع

حددت فيه الهجوم أثناء وقوعه، ثم أكدت لاحقًا أن محفظة المهاجم تم تزويدها في البداية بـ 1 ETH عبر Tornado Cash، وهو خلاط عملات مشفرة لامركزي يسمح للمستخدمين بإخفاء مصدر الأموال.

ظهرت Tornado Cash في العديد من مسارات غسل الأموال بعد الاستغلال في عدة سرقات كبرى للعملات المشفرة في السنوات الأخيرة. في حالة Verus، يتوافق التمويل الأولي بـ 1 ETH مع نمط معروف حيث يقوم المهاجمون بإعداد محفظة نظيفة باستخدام أداة الخلط قبل التحرك، مما يضمن عدم وجود رابط مباشر بين مصدر تمويلهم وعنوان الهجوم.
Verus هي بلوكشين هجينة تعمل بنظام إثبات العمل وإثبات الحصة وتركز على الخصوصية والهوية ذاتية السيادة. يسمح جسر Ethereum الخاص بها للمستخدمين بنقل الأصول بين الشبكتين للوصول إلى بروتوكولات التمويل اللامركزي (DeFi) وفرص العائد.

تعد سرعة تحويل الأصول في هجوم Verus ملحوظة حيث تم استبدال أنواع الأصول الثلاثة (وهي البيتكوين المغلفة والإيثر والعملات المستقرة) بأصل واحد (ETH) في فترة زمنية قصيرة، مما يجعل إمكانية التتبع عبر السلاسل ضئيلة ويبسط المسار لأي طريق غسيل أموال مستقبلي.

يضاف هذا الاختراق إلى نمط متسارع من الخسائر المتعلقة بالجسور في عام 2026، حيث وصفت Certik موجة الهجمات التي وقعت في أبريل بأنها "تحول ذو مخاطر عالية" في تكتيكات الجرائم الإلكترونية عبر السلاسل، حيث يستهدف المهاجمون نقاط الضعف في التحقق من الجسور على نطاق غير مسبوق. جنبًا إلى جنب، تتبعت Peckshield ثمانية استغلالات للجسور خلال الأسبوعين الأولين من مايو، بلغ مجموعها 328.6 مليون دولار.

ويعد حادث Verus أحدث إضافة إلى هذا الرصيد المتزايد.