وبلاگ
جهش ۲۲۰۰ درصدی درآمد پروتکل‌های دیفای با تراکنش‌های هکرهای کره شمالی
- آبان 12, 1405
- 7:48 ب.ظ
- بدون نظر
افزایش فعالیت کیف‌پول‌های مرتبط با هکرهای کره شمالی در شبکه‌های بلاک چینی، درآمد چند پروتکل مطرح امور مالی غیرمتمرکز (DeFi) را به شکل چشمگیری افزایش داده است. داده‌های تحلیلگران آنچین نشان می‌دهد جابه‌جایی دارایی‌های سرقت‌شده از صرافی بایننس، در فاصله زمانی کوتاهی بیش از ۱۰۰ هزار دلار درآمد و کارمزد برای تعدادی از پلتفرم‌های دیفای ایجاد کرده است. در میان این پلتفرم‌ها، تورچین (THORChain) با ثبت رشد ۲۲۲۹ درصدی درآمد روزانه نسبت به ماه اکتبر، بیشترین افزایش گزارش‌شده را تجربه کرده است.
این اتفاق بار دیگر توجه فعالان بازار ارزهای دیجیتال را به چالش‌های امنیتی شبکه‌های غیرمتمرکز جلب می‌کند. پروتکل‌هایی که برای انتقال دارایی میان بلاک چین‌های مختلف طراحی شده‌اند، می‌توانند در کنار تسهیل فعالیت کاربران عادی، مورد استفاده مهاجمان سایبری نیز قرار بگیرند. مسئله مهم این است که افزایش حجم تراکنش‌ها و درآمد کارمزدی یک پلتفرم، لزوماً به معنای مشارکت آگاهانه آن در فعالیت‌های مجرمانه نیست؛ اما می‌تواند نشان‌دهنده دشواری نظارت و کنترل جریان سرمایه در اکوسیستم غیرمتمرکز باشد.
درآمد بیش از ۱۰۰ هزار دلاری پروتکل‌های دیفای از تراکنش‌های مشکوک
بر اساس تحقیقات تحلیلگر بلاک چین با نام مستعار Dethective، کیف‌پول‌های منتسب به هکرهای کره شمالی در جریان جابه‌جایی دارایی‌های سرقت‌شده از بایننس، فعالیت قابل توجهی در چند پروتکل دیفای داشته‌اند. این تراکنش‌ها برای پلتفرم‌هایی مانند سان‌سواپ (SunSwap)، تورچین، رله (Relay)، سیمبیوسیس (Symbiosis) و چین‌فلیپ (Chainflip) درآمد کارمزدی ایجاد کرده‌اند.
طبق آمار منتشرشده، سان‌سواپ حدود ۲۹٬۶۹۷ دلار و تورچین حدود ۲۸٬۱۸۴ دلار از فعالیت‌های مورد بررسی درآمد کسب کرده‌اند. درآمد رله نیز از ۲۳ هزار دلار فراتر رفته است. سیمبیوسیس و چین‌فلیپ هم در میان پروتکل‌هایی قرار دارند که در مسیر انتقال دارایی‌های مرتبط با این پرونده مورد استفاده قرار گرفته‌اند.
اهمیت این ارقام فقط به میزان درآمد دلاری محدود نمی‌شود. افزایش ناگهانی حجم تراکنش‌ها در یک بازه زمانی کوتاه می‌تواند درآمد روزانه پروتکل‌های مبتنی بر کارمزد را به شدت تحت تأثیر قرار دهد. در چنین شرایطی، حتی فعالیت‌های غیرقانونی نیز ممکن است به افزایش درآمد عملیاتی یک پلتفرم منجر شوند؛ بدون آنکه این موضوع به‌تنهایی نشان دهد تیم توسعه‌دهنده یا مدیران پروتکل از هویت کاربران یا منشأ دارایی‌ها اطلاع داشته‌اند.
مقالات مرتبط
رشد ۲۲۲۹ درصدی درآمد تورچین چه معنایی دارد؟
یکی از مهم‌ترین بخش‌های این گزارش، افزایش درآمد روزانه تورچین در مقایسه با ماه اکتبر است. بر اساس داده‌های ارائه‌شده، درآمد روزانه این پروتکل در دوره مورد بررسی ۲۲۲۹ درصد رشد کرده است. رله نیز افزایش ۱۹۵۴ درصدی را تجربه کرده و درآمد سان‌سواپ با رشد ۸۱۵ درصدی همراه بوده است.
این ارقام نشان می‌دهند جریان غیرمعمول تراکنش‌ها در مدت کوتاهی تأثیر قابل توجهی بر درآمد برخی از پروتکل‌های میان‌زنجیره‌ای داشته است.
برای درک بهتر موضوع باید توجه داشت که درآمد پروتکل‌ها معمولاً به عواملی مانند حجم معاملات، تعداد تراکنش‌ها، ساختار کارمزد و میزان فعالیت کاربران وابسته است. زمانی که یک کیف‌پول حجم زیادی از دارایی را در چند مرحله میان شبکه‌های مختلف جابه‌جا می‌کند، ممکن است چندین بار مشمول کارمزد شود. در نتیجه، افزایش فعالیت یک گروه از کیف‌پول‌ها می‌تواند درآمد روزانه یک پروتکل را به شکل غیرعادی بالا ببرد.
البته رشد ۲۲۲۹ درصدی به معنای افزایش پایدار درآمد تورچین نیست. این رقم به مقایسه درآمد در دو بازه زمانی مشخص اشاره دارد و ممکن است تحت تأثیر پایین بودن درآمد پایه در ماه اکتبر و افزایش موقت تراکنش‌ها قرار گرفته باشد. بنابراین نمی‌توان تنها با استناد به این آمار، درباره رشد بلندمدت یا بهبود وضعیت اقتصادی این پروتکل نتیجه‌گیری کرد.
تورچین و نقش پروتکل‌های میان‌زنجیره‌ای در انتقال دارایی‌ها
تورچین یکی از پروتکل‌های شناخته‌شده در حوزه انتقال دارایی میان بلاک چین‌های مختلف است. چنین ابزارهایی به کاربران اجازه می‌دهند دارایی‌های دیجیتال خود را میان شبکه‌های مختلف جابه‌جا کنند؛ قابلیتی که در اکوسیستم چندزنجیره‌ای ارزهای دیجیتال اهمیت زیادی دارد.
در حالت عادی، کاربران از این پروتکل‌ها برای دسترسی به نقدینگی شبکه‌های مختلف، مدیریت دارایی و انجام مبادلات میان‌زنجیره‌ای استفاده می‌کنند. با این حال، همین قابلیت می‌تواند برای مهاجمانی که قصد پنهان کردن مسیر انتقال دارایی‌های سرقت‌شده را دارند نیز جذاب باشد.
زمانی که یک دارایی از چند شبکه و پروتکل مختلف عبور می‌کند، تحلیل مسیر آن پیچیده‌تر می‌شود. تفاوت ساختار بلاک چین‌ها، استفاده از استخرهای نقدینگی و انجام مبادلات متوالی می‌تواند ردیابی جریان وجوه را دشوار کند. با این حال، دشوارتر شدن ردیابی به معنای غیرممکن شدن آن نیست. شرکت‌های تحلیل بلاک چین با بررسی زمان تراکنش‌ها، آدرس‌های مرتبط، الگوهای انتقال و ارتباط میان شبکه‌ها می‌توانند بخش مهمی از مسیر دارایی‌ها را شناسایی کنند.
هکرها چگونه ۲۴۲ میلیون دلار را در شبکه ترون جابه‌جا کردند؟
گزارش دیگری از تحلیلگری با نام SomaXBT جزئیات بیشتری از انتقال دارایی‌های مرتبط با این پرونده ارائه می‌دهد. بر اساس یافته‌های منتشرشده، هکرها طی دو روز حدود ۲۴۲ میلیون دلار دارایی را در شبکه ترون جابه‌جا کرده‌اند.
بخش قابل توجهی از این جریان مالی از طریق تورچین انتقال یافته است. این موضوع نشان می‌دهد پروتکل‌های میان‌زنجیره‌ای می‌توانند در انتقال حجم بالایی از دارایی‌ها نقش داشته باشند؛ حتی زمانی که منشأ بخشی از این دارایی‌ها مورد ظن تحلیلگران قرار گرفته باشد.
یکی از نمونه‌های قابل توجه در این گزارش، انتقال ۴۸ میلیون دلار از مسیر تورچین است. طبق اطلاعات منتشرشده، مهاجمان در جریان این انتقال حدود ۵.۷ میلیون دلار را به دلیل هزینه‌های تراکنش و لغزش قیمت از دست داده‌اند و در نهایت حدود ۴۲.۷ میلیون دلار دریافت کرده‌اند.
این اختلاف قابل توجه نشان می‌دهد جابه‌جایی حجم بالای سرمایه در بازار ارزهای دیجیتال همیشه با دریافت معادل کامل ارزش اولیه همراه نیست.
لغزش قیمت چگونه میلیون‌ها دلار از دارایی مهاجمان را کاهش می‌دهد؟
لغزش قیمت (Slippage) به تفاوت میان قیمت مورد انتظار برای انجام یک معامله و قیمت نهایی اجرای آن گفته می‌شود. این پدیده معمولاً زمانی رخ می‌دهد که حجم سفارش نسبت به نقدینگی موجود در استخر معاملاتی بزرگ باشد یا قیمت دارایی در فاصله ثبت و اجرای معامله تغییر کند.
برای مثال، زمانی که یک معامله‌گر قصد دارد مقدار زیادی از یک دارایی را در یک استخر نقدینگی مبادله کند، سفارش بزرگ او می‌تواند تعادل عرضه و تقاضا را تغییر دهد. در نتیجه، بخشی از معامله با قیمت نامطلوب‌تری انجام می‌شود.
در تراکنش‌های میان‌زنجیره‌ای نیز هزینه نهایی انتقال می‌تواند از چند بخش تشکیل شود؛ از جمله کارمزد شبکه، کارمزد پروتکل، هزینه تبدیل دارایی و تأثیر لغزش قیمت. به همین دلیل، مبلغی که در مقصد دریافت می‌شود ممکن است با ارزش اولیه دارایی تفاوت داشته باشد.
در پرونده مورد بررسی، اختلاف ۵.۷ میلیون دلاری میان مبلغ انتقال‌یافته و دریافتی نهایی، اهمیت مدیریت نقدینگی و هزینه‌های معاملاتی را حتی در انتقال دارایی‌های مشکوک نشان می‌دهد. البته برای تفکیک دقیق سهم کارمزدها از زیان ناشی از لغزش قیمت، باید جزئیات تراکنش‌ها و محاسبات گزارش اصلی بررسی شود.
نقش الیپتیک و FBI در ردیابی دارایی‌های سرقت‌شده
بخش مهمی از اطلاعات منتشرشده درباره این پرونده بر اساس داده‌های شرکت تحلیل بلاک چین الیپتیک (Elliptic)، اطلاعات پلیس فدرال آمریکا (FBI) و بررسی تراکنش‌های درون‌زنجیره‌ای شبکه ترون به دست آمده است.
در این گزارش، بازه زمانی ۲۹ اکتبر تا ۱ نوامبر برای بررسی فعالیت کیف‌پول‌های مرتبط با جریان دارایی‌های سرقت‌شده در نظر گرفته شده است.
همچنین پلیس فدرال آمریکا گروه هکری TraderTraitor را که به کره شمالی نسبت داده می‌شود، مسئول نفوذ به بایننس معرفی کرده است. انتساب این حمله به یک گروه مشخص، بخشی از ارزیابی رسمی نهادهای آمریکایی است و باید آن را از داده‌های مستقلی که صرفاً مسیر تراکنش‌ها را نشان می‌دهند، تفکیک کرد.
تحلیل آنچین می‌تواند ارتباط میان آدرس‌ها و جابه‌جایی دارایی‌ها را آشکار کند؛ اما شناسایی قطعی هویت افراد پشت هر کیف‌پول همیشه امکان‌پذیر نیست. به همین دلیل، در گزارش‌های امنیتی باید میان شواهد تراکنشی، انتساب اطلاعاتی و اثبات قضایی تفاوت قائل شد.
مسدودسازی ۳۷۸ میلیون دلار استیبل کوین توسط تتر
یکی دیگر از تحولات مهم این پرونده، اقدام شرکت تتر برای مسدود کردن حدود ۳۷۸ میلیون دلار استیبل کوین مرتبط با دارایی‌های مسروقه است.
این اقدام اهمیت تفاوت میان ساختار استیبل کوین‌های متمرکز و دارایی‌های غیرمتمرکز را نشان می‌دهد. برخی صادرکنندگان استیبل کوین، از جمله تتر، ابزارهای فنی و اختیاراتی برای مسدود کردن توکن‌های مشخص در شرایط خاص دارند. این قابلیت می‌تواند در همکاری با نهادهای قانونی برای جلوگیری از انتقال یا نقد کردن دارایی‌های مشکوک مورد استفاده قرار بگیرد.
در مقابل، دارایی‌هایی مانند بیت کوین و بسیاری از ارزهای دیجیتال غیرمتمرکز، صادرکننده مرکزی ندارند که بتواند به‌صورت مستقیم موجودی یک آدرس را مسدود کند. در چنین شرایطی، مقابله با انتقال دارایی‌ها بیشتر به همکاری صرافی‌ها، شناسایی آدرس‌های مرتبط، محدود کردن خدمات و اقدامات قانونی وابسته است.
با این حال، مسدودسازی استیبل کوین‌ها به معنای بازگشت خودکار تمام دارایی‌های سرقت‌شده به صاحبان آن‌ها نیست. تعیین مالکیت، بررسی حقوقی و طی کردن فرایندهای قانونی همچنان ضروری است.
چرا بیش از ۳ میلیارد دلار از دارایی‌های سرقت‌شده همچنان بدون حرکت است؟
بر اساس یافته‌های تحلیلگران آنچین، با وجود انتقال حجم زیادی از دارایی‌ها میان شبکه‌های مختلف، هنوز بیش از ۳ میلیارد دلار از وجوه سرقت‌شده در برخی بلاک چین‌ها بدون تغییر باقی مانده است.
ثابت ماندن موجودی یک آدرس به‌تنهایی به معنای بازیابی دارایی یا ناتوانی مهاجمان در دسترسی به آن نیست. ممکن است مهاجمان به دلایل امنیتی، محدودیت‌های نقدینگی، نگرانی از شناسایی یا برنامه‌ریزی برای انتقال در زمان مناسب، دارایی‌ها را برای مدتی جابه‌جا نکنند.
از سوی دیگر، تحلیلگران امنیت بلاک چین می‌توانند آدرس‌های مرتبط را تحت نظارت قرار دهند تا در صورت انجام تراکنش جدید، مسیر انتقال دارایی‌ها را سریع‌تر شناسایی کنند. چنین نظارتی در کنار همکاری صرافی‌ها و شرکت‌های صادرکننده استیبل کوین می‌تواند احتمال نقد شدن دارایی‌های مسروقه را کاهش دهد.
پیامدهای این پرونده برای آینده پروتکل‌های دیفای
افزایش درآمد پروتکل‌های دیفای در نتیجه انتقال دارایی‌های مشکوک، یک مسئله مهم برای آینده اقتصاد غیرمتمرکز ایجاد می‌کند. از یک طرف، ماهیت باز و بدون نیاز به مجوز بسیاری از پروتکل‌ها به کاربران اجازه می‌دهد بدون واسطه از خدمات مالی استفاده کنند. از طرف دیگر، همین ویژگی می‌تواند مسیر سوءاستفاده مهاجمان را نیز هموار کند.
یکی از چالش‌های اصلی، ایجاد تعادل میان حفظ ماهیت غیرمتمرکز شبکه‌ها و مقابله با جرایم مالی است. اعمال محدودیت‌های گسترده ممکن است دسترسی کاربران قانونی را دشوار کند؛ اما بی‌توجهی کامل به جریان‌های مالی مشکوک نیز می‌تواند اعتماد عمومی به اکوسیستم دیفای را کاهش دهد.
پروتکل‌ها می‌توانند با استفاده از ابزارهای تحلیل تراکنش، همکاری با شرکت‌های امنیت بلاک چین، بهبود سازوکارهای مدیریت ریسک و شفاف‌سازی سیاست‌های مقابله با سوءاستفاده، احتمال استفاده مجرمانه از خدمات خود را کاهش دهند.
با این حال، نباید انتظار داشت که یک راهکار فنی به‌تنهایی تمام مشکلات را برطرف کند. ماهیت چندزنجیره‌ای بازار ارزهای دیجیتال و سرعت انتقال دارایی‌ها باعث می‌شود مقابله با پولشویی به همکاری میان توسعه‌دهندگان، صرافی‌ها، تحلیلگران و نهادهای قانونی نیاز داشته باشد.
جمع‌بندی؛ سودآوری بیشتر دیفای در سایه یک بحران امنیتی
گزارش افزایش درآمد ۲۲۲۹ درصدی تورچین و رشد قابل توجه درآمد رله و سان‌سواپ نشان می‌دهد تراکنش‌های مرتبط با دارایی‌های سرقت‌شده می‌توانند در مدت کوتاهی درآمد کارمزدی پروتکل‌های غیرمتمرکز را افزایش دهند. در این پرونده، جابه‌جایی صدها میلیون دلار دارایی در شبکه ترون و استفاده از مسیرهای میان‌زنجیره‌ای، بار دیگر نقش ابزارهای دیفای در انتقال سرمایه میان بلاک چین‌ها را برجسته کرده است.
با وجود این، درآمدزایی یک پروتکل از تراکنش‌های مشکوک به‌تنهایی اثبات‌کننده همکاری آن با مهاجمان نیست. همچنین افزایش موقت درآمد را نباید با رشد پایدار کسب‌وکار یا موفقیت اقتصادی یک پروژه اشتباه گرفت.
برای سرمایه‌گذاران و فعالان بازار، این اتفاق یک یادآوری مهم دارد: بررسی امنیت پروتکل، ساختار نقدینگی، شفافیت تراکنش‌ها و ریسک‌های میان‌زنجیره‌ای باید بخشی از فرایند ارزیابی پروژه‌های دیفای باشد.
آکادمی ارز دیجیتال کمال قزلباش به‌عنوان مرکز آموزش ارزهای دیجیتال در ارومیه و تبریز، با ارائه آموزش‌های تخصصی در زمینه بلاک چین، تحلیل بازار، امنیت دارایی‌های دیجیتال و شناخت پروتکل‌های دیفای، به علاقه‌مندان کمک می‌کند دانش لازم برای فعالیت آگاهانه‌تر در بازار ارزهای دیجیتال را کسب کنند.
جستجو