باختصار
- أشار الفريق وراء Drift، وهي منصة تداول لامركزية قائمة على سولانا، يوم الجمعة إلى أنه يريد التفاوض مع القراصنة المرتبطين بكوريا الشمالية.
- إذا تم سرقة الأموال فعلاً من قبل مجموعة ترعاها الدولة، فإن فرص الاسترداد صفر، وفقاً لمايكل إيغوروف مؤسس Curve Finance.
- الرسائل على السلسلة التي أرسلها فريق Drift أثارت رداً من محفظة عشوائية على ما يبدو تحتوي على ما قيمته 200 دولار من الإيثيريوم.
قد يكون العثور على المجموعة أو الأفراد الذين سرقوا 285 مليون دولار من العملات المشفرة من Drift في وقت سابق من هذا الأسبوع مهمة صعبة في العالم الحقيقي، لكن الفريق وراء منصة التداول اللامركزية القائمة على سولانا كان يعرف بالضبط أين يجد المهاجمين على السلسلة.
يوم الجمعة، قالت Drift في منشور على X إنها أرسلت رسائل على شبكة بلوكتشين الإيثريوم إلى أربع محافظ تحتوي على كميات ضخمة من العملات المشفرة المسروقة، والتي بدأ العديد من خبراء الأمن في ربطها بجمهورية كوريا الشعبية الديمقراطية: "نحن مستعدون للتحدث."
ما يسمى بالمملكة الناسكة ليست معروفة بالضبط بالتفاوض مع المشاريع التي يسرق منها قراصنتها النخبة الأموال، بالنظر إلى أن الجهات الفاعلة السيئة المرتبطة بكوريا الشمالية هربت بما قيمته 6.5 مليار دولار من العملات المشفرة في السنوات الأخيرة، وفقاً لشركة أمن البلوكتشين Elliptic.
ومع ذلك، أشارت الرسائل إلى أن الهوية الحقيقية لمن سهل واحدة من أكبر عمليات الاستغلال في التمويل اللامركزي حتى الآن هذا العام قد لا تكون معروفة حقاً بعد. وذلك لأن الرسائل ركزت على تفاصيل الاكتشاف المرتبطة بهويات المهاجمين.
"تم تحديد معلومات حاسمة عن الأطراف المتعلقة بالاستغلال،" قرأت الرسائل على السلسلة التي أرسلها فريق Drift. "للمجتمع، ستشارك Drift مزيداً من التحديثات بمجرد اكتمال الإسنادات من طرف ثالث."
عندما يتم سرقة ملايين الدولارات من العملات المشفرة من مشروع DeFi، فإن المفاوضات على السلسلة هي مسار عمل شائع. في بعض الأحيان تنجح. قبل عدة سنوات، على سبيل المثال، أعاد شخص ما سرق 600 مليون دولار من Poly Network "للمتعة" الأموال بعد حوار طويل. في كثير من الأحيان، يتجاهل المهاجمون أي تواصل والتهديدات القانونية المرتبطة به.
احتمالية رؤية أموال Drift تُعاد إذا كان القراصنة الكوريون الشماليون متورطين هي صفر، وفقاً لمايكل إيغوروف، مؤسس منصة التداول اللامركزية Curve Finance.
"إنهم لا يتعاونون أبداً ولا يخافون من إنفاذ القانون،" قال لـ Decrypt.
ومع ذلك، إذا لم يتم الاستيلاء على الأموال من قبل مجموعة ترعاها الدولة، فهناك فرصة لإعادتها، كما قال. إذا تم الكشف عن هويات المهاجمين، فقال إن "احتمالية إعادة الأموال تقفز إلى ما يقرب من 100٪."
أشار إيرغوروف إلى أن متداولي "القيمة القصوى القابلة للاستخراج" يمكن أن يكونوا استثناءً للقاعدة. باستخدام استراتيجية تركز بشكل أساسي على التقدم على تحويلات المستخدمين لإجراء صفقات مربحة، يمكنهم أحياناً التدخل أمام القراصنة الذين يحاولون الهروب بالأموال.
"عندما يفعلون ذلك، يعيدون الأموال في أغلب الأحيان،" قال، مضيفاً أنهم يحتفظون أحياناً ببعضها كمكافأة، أو يتركون الأمر للمشاريع لتحديده.
أشارت Drift في وقت سابق من هذا الأسبوع إلى أن الاستغلال، الذي أثر على المشاريع في جميع أنحاء النظام البيئي سولانا التي بنت اعتماديات على منصة التداول اللامركزية، نبع من "هندسة اجتماعية متطورة". تمكن المهاجمون من الحصول على السيطرة الإدارية على أمان المنصة من خلال الوصول إلى مفتاحي خاصين.
أشارت Elliptic إلى سلوك المهاجمين على السلسلة ومنهجيات غسل الأموال كعوامل دفعتهم للاعتقاد بأن القراصنة المرتبطين بكوريا الشمالية كانوا متورطين. ومع ذلك، اقترح خبراء أمن آخرون أن المهاجمين قد يكون لديهم درجة معينة من المعرفة الداخلية.
من غير الواضح من تعتقد Drift أن القراصنة يمكن أن يكونوا، وكذلك ما إذا كانت منصة التداول اللامركزية على استعداد لتقديم مكافأة لهم. ومع ذلك، فإن محاولتها لاسترداد الأموال نيابة عن نفسها ومستخدمي DEX علنية للجميع ليراها.
Decrypt تواصلت مع Drift للتعليق.
شخص ما يتحكم في محفظة تحتوي على ما قيمته 200 دولار من الإيثيريوم لم يستطع مقاومة فرصة التعليق يوم الجمعة. في رسالة على السلسلة إلى محفظة Drift، راهن الفرد على أن المهاجمين يمكن أن "يرسلوا لي 10 ملايين دولار للعبث مع فريق Drift."
نشرة الملخص اليومي
ابدأ كل يوم مع أهم الأخبار الآن، بالإضافة إلى ميزات أصلية وبودكاست ومقاطع فيديو والمزيد.
المصدر: https://decrypt.co/363260/we-are-ready-to-speak-drift-beckons-north-korea-linked-hackers-following-285m-exploit
