بدأت الأموال من جسر الأفق على بلوكتشين هارموني (Harmony’s Horizon Bridge) في الانتقال إلى خلاط العملات المشفرة تورنادو كاش (Tornado Cash) على الايثيريوم (Ethererum)، مما يُشير إلى أن المهاجم ليس لديه نية لقبول مكافأة المليون دولار المقدمة من قِبل فريق هارموني.
يجيب قرار التعتيم على المكاسب غير المشروعة على أسئلة حول ما إذا كان عرض فريق هارموني (Harmony) بقيمة 1٪ فقط من 100 مليون دولار من الأموال المشفرة المسروقة يوم الجمعة سيكون كافياً لإقناع المُستغل بإعادتها.
تم نقل ما مجموعه 18،036.3 إيثر (ETH)، بقيمة حوالي 21 مليون دولار، من المحفظة الرئيسية لمُستغل جسر الأفق (Horizon Bridge) في الساعة 03:10 صباحاً بتوقيت شرق الولايات المتحدة يوم الثلاثاء؛ وتم بعد ذلك تقسيم هذه الأموال بثلاث طرق بالتساوي وإرسالها إلى ثلاثة عناوين مختلفة في معاملات فردية، على التوالي، خلال العشر ساعات التالية.
#PeckShieldAlert ~6k $ETH (~$7.3m) into 0x432…47ae from @harmonyprotocol exploiters and start transferring to @TornadoCash
Intermediary address: 0x1e…6430 pic.twitter.com/cN1nZwPi6I— PeckShieldAlert (@PeckShieldAlert) June 27, 2022
تدعم Tornado Cash الخلط بحد أقصى 100 ETH في كل مرة، مما يعني أن اختلاط المبالغ الكبيرة يمكن أن يستغرق عدة ساعات بسهولة. يُعد خلط الايثيريوم (Mixing ETH) أحد إجراءات الخصوصية المُصممة لإخفاء مسار معاملة العملات حتى لا يمكن إرجاعها إلى المعاملات السابقة.
أكملت المحفظتان الأولى والثانية اللتان تلقتا الإيثريوم من المحفظة الأساسية للمُستغل من خلط العملات المعدنية وتتركان الآن حوالي 16.3 إيثريوم بشكل جماعي، وهو مبلغ من المحتمل أن يكون أصغر من أن يزعجك.
كانت المحفظة الثالثة مشغولة بإرسال دفعات من 100 ETH إلى تورنادو في فواصل زمنية مدتها ثماني دقائق ولا يزال بها 2800 قطعة إيثر متبقية حتى وقت كتابة هذا التقرير. ولم يتم التعليق أو التقدم بأي رد من فريق هارموني حول ما يُخطط الفريق للقيام به لاستبدال الأموال المسروقة في الجسر.
أكد حساب تويتر الخاص بالمشروع يوم الاثنين أن الفريق كان يعمل مع “شريكين ذائعي الصيت في تتبع وتحليل البلوكتشين”، جنباً إلى جنب مع مكتب التحقيقات الفيدرالي بالولايات المتحدة، للتحقيق في الاختراق.
حوالي 80 مليون دولار من عملة الإيثر (ETH) لا تزال في المحفظة الأساسية للمستكشف؛ ومن المحتمل أن يعيدوا جزءاً من الأموال المسروقة إلى جسر الأفق، أو ربما يأخذون استراحة لأن المُستغل استغرق أكثر من 13 ساعة لمزج 21 مليون دولار فقط.
على الرغم من أن قيمة السحب الأولي كانت تقدر بحوالي 100 مليون دولار في ذلك الوقت، إلا أن التقلبات الإيجابية في أسعار الإيثريوم أدت إلى زيادة قيمة الدولار إلى 101.5 مليون دولار.
من ناحيته، أكد ستيفن تسي، مؤسس هارموني (Harmony)، يوم السبت أن المُستغل سيطر على الموقعين المطلوبين من Horizon Bridge من أجل العنوان متعدد التوقيع المُستخدم لتأمين الأموال. وأشار إلى أن جانب الايثيريوم من الجسر المتأثر بالاستغلال قد تم نقله إلى محفظة multisig أكثر أماناً تتطلب أربعة موقعين.
