مهاجم منتسب به حمله ماه ژوئیه به خزانه شرکت پرداخت رمزارزی تریپل ای (Triple-A)، ۴,۹۷۰ اتریوم به ارزش تقریبی ۱۲.۴ میلیون دلار را به تورنادو کش منتقل کرده است. شرکت امنیت بلاکچین سالوس می‌گوید این دارایی‌ها در ۵۶ واریز جداگانه در ۹ اکتبر وارد این میکسر رمزارزی شده‌اند.
مسیر انتقال دارایی‌ها
به گفته سالوس، مهاجم پس از جابه‌جایی دارایی‌ها میان شبکه‌های مختلف و تبدیل توکن‌ها به اتریوم، وجوه را میان دو آدرس واسطه تقسیم کرد. سپس دارایی‌های دو آدرس را به یک کیف پول منتقل کرد و از آنجا به تورنادو کش فرستاد.
این واریزها شامل ۴۹ تراکنش ۱۰۰ اتریومی و ۷ تراکنش ۱۰ اتریومی بوده است. سالوس اعلام کرد بخشی از وجوهی که وارد این کیف پول شده بود، پیش‌تر از تورنادو کش برداشت شده بود.
خسارت به خزانه شرکت، نه دارایی مشتریان
تریپل ای پیش‌تر تأیید کرده بود که در ۲۵ ژوئیه، مهاجم به کیف پول‌های عملیاتی شرکت دسترسی غیرمجاز پیدا کرده بود. برآوردهای عمومی، خسارت این رخداد را حدود ۱۱.۸ میلیون دلار اعلام کرده بودند.
این شرکت علت حمله را مهندسی اجتماعی علیه یکی از کارکنان فنی دانست؛ مهاجم پس از دسترسی به اطلاعات ورود، توانسته بود به سامانه‌های عملیاتی و اعتبارنامه‌های API دسترسی پیدا کند. تریپل ای تأکید کرده است که دارایی مشتریان در حساب‌های امانی جداگانه نگهداری می‌شد و تحت تأثیر این رخداد قرار نگرفت. تریپل ای اعلام کرده است که پیگیری برای ردیابی و احتمال مسدودسازی دارایی‌ها همچنان ادامه دارد.
دیدگاه‌ها