هکر پروتکل Drift، صرافی پرپچوال غیرمتمرکز روی سولانا که در آوریل ۲۰۲۶ حدود ۲۸۵ تا ۲۹۵ میلیون دلار از کاربران خود را از دست داده بود، در ۲۴ تا ۴۸ ساعت اخیر دوباره فعال شده است. تا امروز ۲۹ مهر ۱۴۰۵، کیفپولهای مرتبط با این هکر طی دو روز گذشته حدود ۴۴,۵۱۰ اتریوم معادل تقریباً ۱۰۹ میلیون دلار را به میکسر Tornado Cash منتقل کرده‌اند. این اتفاق پس از نزدیک به دو ماه سکوت کامل رخ داده و زنگ خطر فروش احتمالی بخشی از این دارایی در بازار آزاد اتریوم را به صدا درآورده است.
محققان شرکت‌های تحلیل زنجیرهای از جمله Elliptic و TRM Labs این هک را با شواهد قوی به گروه لازاروس کره‌شمالی مرتبط دانسته‌اند. حالا که همین کیف‌پول‌ها پس از سکوت طولانی دوباره حرکت کرده‌اند، نگرانی اصلی تریدرها این است که این جابه‌جایی‌ها مقدمه‌ی نقد کردن تدریجی دارایی باشد، درست در شرایطی که قیمت اتریوم در هفته‌های اخیر فشار فروش قابل‌توجهی را تجربه کرده است.
مروری بر هک Drift در آوریل ۲۰۲۶
پروتکل Drift در اول آوریل ۲۰۲۶ در عرض تنها حدود ۱۲ دقیقه هدف یکی از سریع‌ترین سرقت‌های تاریخ دیفای قرار گرفت. بر اساس گزارش CoinDesk، مهاجم با سوءاستفاده از قابلیت فنی و کاملاً قانونی «nonceهای پایدار» (durable nonces) در شبکه‌ی سولانا و گرفتن دو تاییدیه‌ی گمراه‌کننده از مولتی‌سیگ پنج‌نفره‌ی شورای امنیتی پروتکل، توانست صندوق را به‌طور کامل خالی کند. این حمله نه از طریق باگ کد بلکه با دور زدن فرآیند تاییدیه‌های چندامضایی انجام شد؛ موضوعی که آن را به یکی از پیچیده‌ترین سرقت‌های سال ۲۰۲۶ در اکوسیستم سولانا تبدیل کرد. منابع مختلف رقم دقیق خسارت را بین ۲۷۰ تا ۲۹۵ میلیون دلار گزارش کرده‌اند.
این حادثه یادآور نمونه‌های مشابهی مثل هک ۳۵۱.۶ میلیون‌دلاری بیت‌گت و سرقت ۱۰۰ میلیون دلاری کیفپولهای سخت‌افزاری لجر است؛ روندی که نشان میدهد زیرساخت‌های امنیتی دیفای و صرافی‌ها همچنان هدف اصلی مهاجمان سازمان‌یافته باقی مانده‌اند.
فعالشدن دوبارهی کیفپولهای هکر
بر اساس گزارش crypto.news در تاریخ ۲۰ اکتبر ۲۰۲۶، کیفپولهای مرتبط با هکر Drift حدود ۲۵,۷۰۰ اتریوم به ارزش ۶۱.۵۶ میلیون دلار را یک‌جا به Tornado Cash واریز کردند. یک روز بعد، گزارش CryptoBriefing نشان داد مجموع انتقالها در بازه‌ی دو روزه‌ی ۱۹ تا ۲۱ اکتبر به حدود ۴۴,۵۱۰ اتریوم معادل ۱۰۹ میلیون دلار رسیده است. این حجم جابه‌جایی برای کیف‌پول‌هایی که ماه‌ها بی‌حرکت مانده بودند، سیگنال واضحی از آغاز فاز نقد کردن دارایی تلقی می‌شود.
چرا این انتقالها برای بازار اتریوم اهمیت دارد؟
هم‌زمانی این شستوشوی پول با خروج سرمایه از صندوق‌های ETF اتریوم، نگرانی را دوچندان کرده است. همان‌طور که در گزارش توقف خرید اتریوم توسط بیت‌ماین آمده، صندوق‌های نهادی اتریوم روزهای متوالی با خروج پول مواجه بوده‌اند. در چنین شرایطی، ورود احتمالی ده‌ها میلیون دلار اتریوم شسته‌شده به بازار آزاد میتواند فشار فروش کوتاه‌مدت اضافه‌ای روی قیمت ETH ایجاد کند، به‌خصوص اگر نقدینگی بازار در ساعات کم‌حجم ضعیف باشد.
برای تریدرهای فعال در بازار فیوچرز، رصد آدرس‌های آن‌چین مرتبط با این هک و سرعت خالی‌شدن موجودی باقیمانده میتواند یک شاخص زودهنگام از احتمال افزایش عرضه در بازار باشد. تجربه نشان داده چنین جریان‌هایی معمولاً نوسان کوتاه‌مدت ایجاد میکنند، نه لزوماً روند بلندمدت قیمت.
چقدر اتریوم هنوز نزد هکر باقی مانده؟
برآوردها درباره‌ی موجودی باقیمانده متفاوت است. crypto.news در گزارش ۲۱ اکتبر ۲۰۲۶ اعلام کرد پس از این انتقالها هنوز حدود ۱۳۸ میلیون دلار اتریوم در کیفپولهای ردیابی‌شده‌ی هکر باقی مانده است. از سوی دیگر، گزارش Digital Today Korea بسته به پلتفرم ردیابی، موجودی باقیمانده را بین ۸۲,۰۰۰ تا ۹۴,۰۰۰ اتریوم یعنی تا حدود ۲۲۴ میلیون دلار تخمین می‌زند. این اختلاف نشان میدهد ردیابی دقیق تمام کیفپولهای فرعی مرتبط با این هک هنوز کامل نیست و ممکن است بخشی از داراییها در آدرس‌های ناشناخته پنهان مانده باشد.
نکته از تجربه‌ی تیم بیتفا: در هکهای بزرگی مثل Drift که با Tornado Cash شسته میشوند، معمولاً فروش یک‌باره و سنگین اتفاق نمی‌افتد؛ مهاجمان ترجیح می‌دهند دارایی را در بازههای زمانی کوتاه و حجم‌های کوچک‌تر نقد کنند تا ردیابی سخت‌تر شود. برای تریدر فیوچرز این یعنی باید منتظر چند موج فشار فروش پراکنده روی اتریوم بود، نه یک شوک قیمتی آنی.
سوالات متداول درباره‌ی هک Drift و انتقال اتریوم
چرا هکر Drift بعد از دو ماه سکوت دوباره فعال شده است؟
دلیل دقیق اعلام نشده، اما الگوی رایج در هکهای منتسب به لازاروس این است که مهاجمان پس از مدتی سکوت برای کاهش توجه رسانهای و تحلیلگران، در بازههای زمانی مشخص اقدام به شستوشوی پول میکنند.
آیا تمام ۲۸۵ میلیون دلار هک Drift هنوز نزد هکر است؟
خیر؛ بخشی از دارایی قبلاً جابهجا شده و اکنون نیز حدود ۱۰۹ میلیون دلار به Tornado Cash منتقل شده است. برآوردهای فعلی موجودی باقیمانده را بین ۱۳۸ تا ۲۲۴ میلیون دلار تخمین میزنند.
آیا این انتقالها حتماً باعث ریزش قیمت اتریوم میشوند؟
نه لزوماً؛ Tornado Cash صرفاً گام شستوشوی پول است و لزوماً بهمعنای فروش فوری نیست، اما تاریخچه نشان میدهد پس از چنین جابهجاییهایی احتمال افزایش عرضه در بازههای بعدی بالا میرود.
Tornado Cash چیست و چرا هکرها از آن استفاده میکنند؟
Tornado Cash یک میکسر غیرمتمرکز است که تراکنشهای اتریوم را با قطع ارتباط بین آدرس فرستنده و گیرنده، ردیابی را دشوارتر میکند؛ به همین دلیل مقصد رایج داراییهای حاصل از هکهای بزرگ است.
در مجموع، فعالشدن دوبارهی کیفپولهای هکر Drift و انتقال ۱۰۹ میلیون دلار اتریوم طی دو روز، نشانهای از ورود احتمالی این داراییها به بازار آزاد است، هرچند زمانبندی و شدت اثر آن بر قیمت هنوز قطعی نیست. اگر میخواهید تحلیل زنجیرهای و مدیریت ریسک معاملات فیوچرز را حرفهایتر دنبال کنید، دورهی رایگان آموزشی بیتفا میتواند نقطهی شروع خوبی باشد، یا برای بررسی وضعیت پورتفوی خود از مشاورهی تخصصی بیتفا کمک بگیرید. این مطلب صرفاً جنبهی خبری و تحلیلی دارد و توصیهی خرید یا فروش نیست.
ثبت دیدگاه
دیدگاه کاربران