المهاجم ينقل $10M من حادثة التصيد في 2023 إلى Tornado Cash 🌪️

أحد حيتان العملات المشفرة تعرض لضرر كبير. هجوم تصيد في 2023. فقد $24 مليون. الآن اللص في حركة مرة أخرى. 🔍

رصد أفراد الأمن شيئًا في 27 سبتمبر 2025. أرسل المتسلل $10 مليون في الإيثر إلى Tornado Cash. إنه أمر مهم. تتبعت CertiK 3,700 ETH تتحرك من تلك المحفظة المخترقة. أشياء ماكرة جدًا. 🚨

الهجوم الأصلي؟ 6 سبتمبر 2023. كان الهدف يستخدم رهان Rocket Pool. لم تكن السرقة مرة واحدة. أولاً، اختفى 9,579 stETH. ثم اختفى 4,851 rETH لاحقًا. مجرد اختفاء. 📊

يقول Scam Sniffer إن الضحية وافقت على معاملة "زيادة المخصصات". خطأ كبير. هذا سمح للمهاجم باستخدام رموزهم. إنها هذه المسألة المتعلقة بـ ERC-20 حيث يمكن للآخرين إنفاق أشيائهم إذا قمت بتفويض ذلك. يبدو أن القراصنة يحبون استغلال هذا. 🔑

تابعت PeckShield مسار الأموال. أصبحت الأصول المسروقة 13,785 ETH و1.64 مليون Dai. ذهب بعض DAI إلى بورصة FixedFload. والباقي؟ تلاعب بين المحافظ. من الصعب تتبعه الآن. 💸

التصيد لا يتوقف. في فبراير وحده، تم فقدان $47 مليون. شبكة الإيثيريوم تعرضت لـ 78% من الضربات. رموز ERC-20؟ شكلت 86% مما اختفى. أرقام ليست جيدة. 📈

لقد رأينا هذا من قبل. في 20 مارس، تم استغلال عقد قديم لبعض DEX. تم سحب 1.8 مليون دولار من المستخدمين الذين وافقوا عليه منذ فترة طويلة. فريق العمل انطلق لمحاولة إلغاء الأذونات. كان ذلك متأخراً بالنسبة للبعض. 🛡️

تعرض Layerswap للهجوم أيضًا. تصرف مزود النطاق لديهم بسرعة. ومع ذلك، تمكن المتسللون من الاستيلاء على حوالي 100,000 دولار من حوالي 50 مستخدمًا. على الأقل وعدوا برد الأموال. تعزية صغيرة، على ما أعتقد. 🌕

يظل عالم العملات المشفرة خطيرًا. موافقات الرموز، العقود الذكية - ليست مضمونة تمامًا. الهجمات تستمر في أن تصبح أكثر ذكاءً. يحتاج الجميع إلى البقاء متيقظين. متيقظين حقًا. 🚀