أودعت محفظة مرتبطة باستغلال جسر التجميع الخاص بأزتيك (Aztec Private Rollup Bridge) 300 إيثريوم (ETH) أخرى في تورنادو كاش (Tornado Cash)، مما يرفع إجمالي تحويلاتها إلى خلاط العملات إلى 500 إيثريوم.
أفادت شركة أمن البلوكتشين بيك شيلد (PeckShield) في 8 أغسطس أن عنوانًا مصنفًا على أنه المخترق لجسر التجميع الخاص بأزتيك (Aztec Private Rollup Bridge) قد أودع 300 إيثريوم في تورنادو كاش.
كانت قيمة الإيثريوم حوالي 572,000 دولار عندما أصدرت بيك شيلد التنبيه. أظهرت البيانات على السلسلة المتضمنة في تقرير الشركة ثلاث ودائع منفصلة بقيمة 100 إيثريوم لكل منها.
وقالت بيك شيلد إن أحدث المعاملات رفعت إجمالي ودائع المحفظة التراكمية في تورنادو كاش إلى 500 إيثريوم. وبناءً على التقييم المرفق بتنبيهها، بلغت القيمة الإجمالية حوالي 953,000 دولار وقت النشر.
يجمع تورنادو كاش (Tornado Cash) الودائع ويسمح للمستخدمين بسحب الأموال من خلال عناوين مختلفة. يمكن أن تحجب هذه العملية الاتصال المباشر بين المحفظة المرسلة الأصلية والمستفيدين اللاحقين، مما يجعل تتبع الأصول واستعادتها أكثر صعوبة.
لم تحدد بيك شيلد الشخص أو المجموعة التي تتحكم في العنوان. ولم يكن هناك أيضًا أي إشارة فورية إلى استرداد أي من الأموال المحولة.
تتعلق أحدث التحويلات بعملية استغلال أثرت على جسر التجميع الخاص بأزتيك (Aztec’s Private Rollup Bridge) في يونيو. وأفادت التقارير في ذلك الوقت أن الخسارة بلغت حوالي 2.165 مليون دولار.
تضمنت الأصول المسروقة 1,158 إيثريوم و150,000 داي (DAI) و0.47 رين بيتكوين (renBTC). وقالت أزتيك إن الجسر المتأثر كان منتجًا قديمًا لا علاقة له بشبكة أزتيك الحالية أو رمز AZTEC.
جاء حادث جسر التجميع الخاص بعد هجوم منفصل على أزتيك كونيكت (Aztec Connect)، وهو جزء آخر متوقف من البنية التحتية السابقة للمشروع.
كما ذكرت crypto.news سابقًا، استنزف مهاجم حوالي 2.1 مليون دولار من عقد RollupProcessor القديم لـ Aztec Connect في 14 يونيو. تم إيقاف النظام المتأثر قبل حوالي ثلاث سنوات ولم يعد مستخدمًا من قبل شبكة أزتيك النشطة.
قال باحثو الأمن إن عملية الاستغلال تضمنت عدم تطابق بين المعاملات التي يغطيها إثبات المعرفة الصفرية (zero-knowledge proof) وتلك التي تمت معالجتها أثناء التسوية. سمحت نقطة الضعف للمهاجم بإنشاء أرصدة غير مدعومة وسحب الأصول من العقد.
لم تتمكن مختبرات أزتيك (Aztec Labs) من إيقاف العقد المهمل مؤقتًا أو ترقيته لأنها تخلت عن مفاتيح الإدارة الخاصة بها. جعل التصميم العقد غير قابل للتغيير، ولكنه أزال أيضًا قدرة الفريق على التدخل بعد استغلال الثغرة.
شكل حادثا أزتيك جزءًا من زيادة أوسع في انتهاكات أمن العملات المشفرة خلال يونيو.
أفادت crypto.news أن ديفاي لاما (DefiLlama) سجلت 74.9 مليون دولار من الخسائر عبر 29 عملية استغلال خلال الشهر. تضمنت بياناتها حادثين منفصلين لأزتيك بقيمة 2.1 مليون دولار لكل منهما تقريبًا.
استخدم مستغلون آخرون أيضًا تورنادو كاش لنقل الأصول المسروقة. في يوليو، أودعت محفظة مرتبطة باستغلال بروتوكول دريفت (Drift Protocol) 23,095 إيثريوم، والتي كانت قيمتها آنذاك حوالي 44.4 مليون دولار، في الخلاط بعد أشهر من عدم النشاط.
قامت محفظة مرتبطة بهجوم راديانت كابيتال (Radiant Capital) سابقًا بتحويل 2,834 إيثريوم إلى تورنادو كاش، بينما قام مخترق بروتوكول كورك (Cork Protocol) بتوجيه حوالي 4,520 إيثريوم عبر الخدمة.
لذلك، تتبع أحدث ودائع أزتيك نمطًا راسخًا حيث يقوم المهاجمون بتحويل الأصول المسروقة إلى إيثريوم قبل إرسالها عبر بروتوكولات الخلط.
أزالت وزارة الخزانة الأمريكية تورنادو كاش والعناوين المرتبطة بالعقود الذكية من قائمة العقوبات الخاصة بها في مارس 2025. جاء القرار بعد حكم محكمة استئناف فيدرالية بأن الخزانة تجاوزت سلطتها بفرض عقوبات على العقود الذكية غير القابلة للتغيير.
ومع ذلك، واصلت السلطات الأمريكية فحص استخدام خلاطات العملات المشفرة في قضايا غسيل الأموال، والتهرب من العقوبات، والجرائم الإلكترونية. كما حافظ مسؤولو الخزانة على مخاوفهم بشأن استخدامها من قبل مجموعات القرصنة المرتبطة بكوريا الشمالية.
يمثل الـ 500 إيثريوم التي حولها مخترق أزتيك أقل من نصف القيمة التي يُزعم أنها أُخذت من جسر التجميع الخاص. قد يُظهر المزيد من النشاط من العنوان المسمى ما إذا كانت الأصول المتبقية ستُوجَّه أيضًا عبر تورنادو كاش أو ستُنقل إلى خدمات أخرى.
