داخل محفظة الساخنة للقراصنة التي تحتوي على أكثر من 4 ملايين دولار من Trust Wallet

داخل محفظة المخترق Trust Wallet التي تحتوي على أكثر من 4 ملايين دولار

تم تحديد محفظة يتتبعها محللو السلسلة حالياً بشكل مبدئي كجزء من قضية اختراق Trust Wallet. وأصبحت محور تركيز رئيسي في التحقيق الجاري بشأن الحادثة الأخيرة المتعلقة بملحق متصفح Trust Wallet.

تشير بيانات البلوكتشين إلى أن هذه المحفظة تحتوي على أكثر من 4 ملايين دولار من الأصول الرقمية. وهذا يثير أسئلة جديدة حول حجم وتنظيم وتعقيد الاختراق، وكذلك ما إذا كان الوضع قد كشف عن نفسه بالكامل.

محفظة جذبت انتباه المحللين فجأة

ظهر عنوان المحفظة، المصنف ككيان مخصص غير موثق من قبل منصات المعلومات الخاصة بالبلوكتشين، بعد وقت قصير من ظهور تقارير تفيد بأن مستخدمي Trust Wallet تم سحب أموالهم في غضون دقائق من إدخال عبارات البذور.

ما يبرز ليس فقط الرصيد الإجمالي ولكن أيضاً مدى سرعة نموه.

تشير مخططات تاريخ الرصيد إلى أن المحفظة ظلت غير نشطة في الغالب قبل أن تشهد فجأة تدفقاً كبيراً من الأموال. هذا السلوك يتماشى مع الأنماط التي شوهدت في المحافظ التي تجمع الأصول المسروقة.

تفصيل الممتلكات

اعتباراً من التحليل، تحتوي المحفظة على أصول بقيمة حوالي 4.06 مليون دولار عبر عدة عملات مشفرة رئيسية:

• الإيثريوم (ETH): حوالي 536 ETH، بقيمة حوالي 1.5 مليون دولار
• البيتكوين (BTC): حوالي 16.9 BTC، بقيمة حوالي 1.4 مليون دولار
• DAI: حوالي 241,000 دولار
• BNB: حوالي 218,000 دولار
• USDT: حوالي 112,000 دولار
• توكنات إضافية، بما في ذلك PYUSD ومختلف العلملات البديلة الأصغر

يشير تنوع الأصول إلى أن المحفظة لا تقتصر على بلوكتشين واحد أو النظام البيئي للرموز محدد. هذا التفصيل يتماشى مع تقارير المستخدمين حول الخسائر عبر ETH وBTC والعملات المستقرة والأصول الأخرى.

المصدر: https://intel.arkm.com/explorer/entity/b6c0b01f-d763-4148-ab61-b58ddd559ba1

لماذا تثير هذه المحفظة المخاوف

لفتت عدة جوانب الانتباه إلى هذا العنوان:

• جمع سريع للأصول عالية القيمة في وقت قصير
• التعرض لأنواع متعددة من الأصول، بما في ذلك سلاسل UTXO والسلاسل القائمة على الحسابات
• غياب تفاعلات التبادل الواضحة المعتادة لمحافظ التجزئة أو المحافظ المؤسسية
• توقيت يتطابق مع حادثة ملحق Trust Wallet

في حين أن أياً من هذه المؤشرات وحدها لا تثبت النية السيئة، إلا أنها معاً تشبه الأنماط التي شوهدت في حالات استنزاف المحفظة واستغلال سلسلة التوريد السابقة.

مركز توحيد، وليس وجهة نهائية؟

يشير السلوك على السلسلة إلى أن المحفظة قد تعمل كنقطة توحيد بدلاً من مكان استراحة نهائي للأموال.

في الماضي، غالباً ما يقوم المهاجمون بـ:

• نقل الأموال من محافظ الضحايا المتعددة
• الاحتفاظ بالأصول مؤقتاً لتقييم تعرضها
• نقل الأموال تدريجياً من خلال المبادلات أو الجسور أو الخلاطات

يشير وجود كل من ETH وBTC، اللذان يتطلبان عادةً طرق معالجة مختلفة، إلى التنسيق بدلاً من مجرد الانتهازية.

حتى الآن، هناك القليل من الأدلة على إجراءات السحب النقدي العدوانية، وهو ما قد يعني أن المشغل ينتظر تقليل التدقيق.

السياق: حادثة ملحق Trust Wallet

يأتي هذا التحليل للمحفظة وسط تدقيق متزايد بعد تقارير زعمت أن تحديثاً حديثاً لملحق متصفح Trust Wallet ربما أدخل رمزاً قادراً على إرسال بيانات المحفظة الحساسة أثناء استيراد عبارات البذور.

بينما أكد Trust Wallet وجود مشكلة أمنية محددة في إصدار واحد، لم يتم إصدار تفصيل تقني كامل. يُترك للمحللين ربط الجداول الزمنية باستخدام بيانات السلسلة والرمز المخزن مؤقتاً وتقارير المستخدمين.

يضيف ظهور محفظة بملايين الدولارات مرتبطة بالحادثة إلحاحاً للدعوات للشفافية.

ما تظهره هذه البيانات وما لا تظهره

من المهم أن نكون واضحين.

ما تشير إليه البيانات:

• محفظة تحتوي على أكثر من 4 ملايين دولار من الأصول
• التدفقات الواردة التي تتبع أنماط التوحيد
• أنواع الأصول المطابقة لخسائر المستخدمين المُبلغ عنها

ما لا تظهره بشكل قاطع:

• روابط مباشرة بحادثة Trust Wallet
• هوية مشغل المحفظة
• ما إذا كانت الأموال تخص مهاجماً واحداً أو أفراداً متعددين

ومع ذلك، في الطب الشرعي للكريبتو، غالباً ما تكشف الأنماط عن المعلومات قبل توفر التأكيدات.

لماذا يراقب المحللون هذا الوضع عن كثب

غالباً ما تعمل المحافظ مثل هذه كعلامات إنذار مبكر.

إذا بدأت الأموال في التحرك:

• من خلال الجسور
• إلى طبقات الخصوصية
• أو إلى البورصات المركزية

قد يشير هذا إلى المرحلة التالية من دورة حياة الاستغلال.

في الوقت الحالي، تظل المحفظة دون تغيير وتحت المراقبة الدقيقة.