هکر Triple-A مبلغ ۱۲.۴ میلیون دلار اتریوم را به تورنادو کش منتقل کرد

شرکت امنیت بلاکچین Salus اعلام کرد که سیستم مانیتورینگ آن در تاریخ ۹ اکتبر، ۵۶ واریز مرتبط با هکر Triple-A به تورنادو کش را ردیابی کرده است. این واریزها شامل ۴۹ تراکنش ۱۰۰ اتریومی و هفت تراکنش ۱۰ اتریومی بوده است.

این شرکت امنیتی در گزارش خود توضیح داد که وجوه از دو آدرس واسطه مجزا به یک کیف پول واحد منتقل شده و سپس هکر از آن کیف پول برای واریز به تورنادو کش استفاده کرده است. بخشی از این وجوه شامل دارایی‌هایی بود که پیش‌تر از همین میکسر برداشت شده بود.

ارزش مجموع این واریزها تقریباً ۱۲.۴ میلیون دلار برآورد شده است. طبق گزارش ردیابی، این انتقال‌ها پس از آن صورت گرفته که هکر در تاریخ ۶ سپتامبر، دارایی‌ها را به بلاکچین اتریوم منتقل، توکن‌ها را مبادله و وجوه را بین دو آدرس تقسیم کرده بود.

 پیشینه هک ماه ژوئیه Triple-A

در ماه ژوئیه، شرکت Triple-A تأیید کرد که دسترسی غیرمجازی به کیف پول‌هایش صورت گرفته، اما تأکید کرد که تأثیر مالی آن از طریق ذخایر خزانه‌داری شرکت جبران خواهد شد. در آن زمان، خسارت این حمله حدود ۱۱.۸ میلیون دلار تخمین زده شد.

در بیانیه رسمی، این شرکت اعلام کرد که دسترسی غیرمجاز را در ۲۵ ژوئیه شناسایی کرده و برای ایمن‌سازی زیرساخت‌های آسیب‌دیده، برخی خدمات را به مدت تقریباً سه ساعت به حالت تعمیر و نگهداری درآورده است.

Triple-A گفت کیف پول‌های به خطر افتاده متعلق به نهاد سنگاپوری آن، Triple A Technologies Pte. Ltd.، بوده و سایر نهادها یا عملیات‌های شرکت تحت تأثیر قرار نگرفته‌اند. این شرکت در مورد وضعیت مالی خود اظهار داشت:

Triple-A همچنان سرمایه کافی در اختیار دارد و قادر به انجام تمام تعهدات خود است.

Triple-A

این شرکت همچنین تأکید کرد که وجوه مشتریان به طور جداگانه در حساب‌های امانی نزد مؤسسات معتبر نگهداری می‌شود و از آنجا که Triple-A خدمات حضانت دارایی دیجیتال برای مشتریان خود ارائه نمی‌دهد، این حساب‌ها در معرض خطر نبوده‌اند.

جزئیات حمله: مهندسی اجتماعی

در گزارش کالبدشکافی که در ۲۱ اوت منتشر شد، Triple-A اعلام کرد که حمله با مهندسی اجتماعی علیه یکی از کارمندان بخش مهندسی آغاز شده است. این روش شامل جعل هویت، ارتباط از طریق کانال‌های مختلف و یک تماس زنده بوده است.

به گفته این شرکت، هکر پس از به دست آوردن اطلاعات کاربری، مجوزهای سطح بالای سیستمی را کسب کرده، بدافزار مستقر کرده، به پایگاه‌های داده تولید دسترسی یافته و با سوءاستفاده از کلیدهای API، برداشت‌های ارز دیجیتال را اجرا کرده است.

کیف پول‌های عملیاتی آسیب‌دیده در شبکه‌های ترون، اتریوم، پالیگان و آربیتروم شناسایی شدند. Triple-A برای تحقیقات و تقویت امنیت با شرکت‌های Sygnia و zeroShadow همکاری کرده و موضوع را به مقامات پولی سنگاپور و پلیس این کشور اطلاع داده است.

وضعیت تورنادو کش

در بخشی از گزارش آمده است که در مارس ۲۰۲۵، وزارت خزانه‌داری آمریکا تحریم‌های تورنادو کش را که در اوت ۲۰۲۲ اعمال شده بود، لغو کرد. با این حال، این وزارتخانه اعلام کرد که به نظارت بر تراکنش‌هایی که می‌توانند به نفع بازیگران سایبری مخرب یا کره شمالی باشند، ادامه خواهد داد.

همچنین، یک قاضی آمریکایی محاکمه مجدد رومن استورم، یکی از بنیان‌گذاران تورنادو کش، را تا ۲۶ آوریل ۲۰۲۷ به تعویق انداخته است. هیئت منصفه در اولین محاکمه او در اوت ۲۰۲۵، وی را به اتهام توطئه برای اداره یک کسب‌وکار انتقال پول بدون مجوز مجرم شناخت، اما در مورد اتهامات پولشویی و توطئه برای نقض تحریم‌ها به نتیجه نرسید.