داخل کیف پول هکر Trust Wallet که بیش از ۴ میلیون دلار دارد

داخل کیف پول هکر Trust Wallet که بیش از 4 میلیون دلار نگهداری می‌کند

کیف پولی که تحلیلگران زنجیره‌ای در حال حاضر آن را ردیابی می‌کنند، به طور موقت به عنوان بخشی از یک مورد هک Trust Wallet شناسایی شده است. این کیف پول به کانون اصلی تحقیقات جاری در مورد حادثه اخیر مربوط به افزونه مرورگر Trust Wallet تبدیل شده است.

داده‌های بلاک چین نشان می‌دهد که این کیف پول بیش از 4 میلیون دلار دارایی دیجیتال نگهداری می‌کند. این امر سوالات جدیدی در مورد مقیاس، سازماندهی و پیچیدگی هک، و همچنین اینکه آیا وضعیت به طور کامل آشکار شده است یا خیر، مطرح می‌کند.

کیف پولی که ناگهان توجه تحلیلگران را جلب کرد

آدرس کیف پول، که توسط پلتفرم‌های هوش بلاک چین به عنوان یک موجودیت سفارشی تأیید نشده برچسب‌گذاری شده، مدت کوتاهی پس از اینکه گزارش‌ها حاکی از تخلیه وجوه کاربران Trust Wallet ظرف چند دقیقه پس از وارد کردن عبارات بذر بود، ظاهر شد.

آنچه که برجسته است نه تنها موجودی کل بلکه سرعت رشد آن است.

نمودارهای تاریخچه موجودی نشان می‌دهند که کیف پول عمدتاً غیرفعال باقی مانده بود قبل از اینکه ناگهان شاهد ورود قابل توجه وجوه باشد. این رفتار با الگوهای مشاهده شده در کیف پول‌هایی که دارایی‌های سرقت شده را جمع‌آوری می‌کنند، همسو است.

تجزیه و تحلیل دارایی‌ها

طبق تحلیل، کیف پول دارایی‌هایی به ارزش حدود 4.06 میلیون دلار در چندین ارز دیجیتال اصلی نگهداری می‌کند:

Ethereum (ETH): تقریباً 536 ETH، به ارزش حدود 1.5 میلیون دلار
Bitcoin (BTC): حدود 16.9 BTC، به ارزش حدود 1.4 میلیون دلار
DAI: تقریباً 241,000 دلار
BNB: حدود 218,000 دلار
USDT: حدود 112,000 دلار
توکن‌های اضافی، از جمله PYUSD و آلتکوین‌های کوچکتر مختلف

تنوع دارایی‌ها نشان می‌دهد که کیف پول به یک بلاک چین یا اکوسیستم توکنیزه شده خاص محدود نیست. این جزئیات با گزارش‌های کاربران در مورد زیان‌ها در ETH، BTC، استیبل کوین‌ها و سایر دارایی‌ها همسو است.

منبع: https://intel.arkm.com/explorer/entity/b6c0b01f-d763-4148-ab61-b58ddd559ba1

چرا این کیف پول نگرانی‌ها را برمی‌انگیزد

چندین جنبه توجه را به این آدرس جلب کرده است:

جمع‌آوری سریع دارایی‌های با ارزش بالا در مدت زمان کوتاه
قرار گرفتن در معرض انواع مختلف دارایی، از جمله زنجیره‌های UTXO و مبتنی بر حساب
عدم وجود تعاملات صرافی واضح که معمول پورتفولیوهای خرده‌فروشی یا نهادی است
زمان‌بندی که با حادثه افزونه Trust Wallet مطابقت دارد

در حالی که هیچ یک از این شاخص‌ها به تنهایی قصد بد را ثابت نمی‌کنند، با هم الگوهای مشاهده شده در موارد قبلی تخلیه کیف پول و بهره‌برداری از زنجیره تأمین را شبیه‌سازی می‌کنند.

یک مرکز تحکیم، نه مقصد نهایی؟

رفتار زنجیره‌ای نشان می‌دهد که کیف پول ممکن است به عنوان یک نقطه تحکیم به جای یک مکان استراحت نهایی برای وجوه عمل کند.

در گذشته، مهاجمان اغلب:

وجوه را از کیف پول‌های قربانیان متعدد منتقل می‌کنند
به طور موقت دارایی‌ها را نگهداری می‌کنند تا قرار گرفتن در معرض آنها را ارزیابی کنند
به تدریج وجوه را از طریق مبادلات، پل‌ها یا میکسرها منتقل می‌کنند

حضور هر دو ETH و BTC، که معمولاً روش‌های مدیریت متفاوتی نیاز دارند، نشان‌دهنده هماهنگی بیش از فرصت‌طلبی صرف است.

تا کنون، شواهد کمی از اقدامات تهاجمی نقد کردن وجود دارد، که ممکن است به این معنی باشد که اپراتور در حال انتظار برای کاهش بررسی دقیق است.

زمینه: حادثه افزونه Trust Wallet

این تحلیل کیف پول در میان افزایش بررسی دقیق پس از اینکه گزارش‌ها ادعا کردند یک به‌روزرسانی اخیر افزونه مرورگر Trust Wallet ممکن است کدی را معرفی کرده باشد که قادر به ارسال داده‌های حساس کیف پول در طول واردات عبارات بذر است، انجام می‌شود.

در حالی که Trust Wallet یک مشکل امنیت خاص را با یک نسخه تأیید کرده است، یک تجزیه فنی کامل منتشر نشده است. تحلیلگران مجبورند جدول‌های زمانی را با استفاده از داده‌های زنجیره‌ای، کد ذخیره شده و گزارش‌های کاربران به هم متصل کنند.

ظهور یک کیف پول چند میلیون دلاری مرتبط با این حادثه، فوریت را به درخواست‌ها برای شفافیت اضافه می‌کند.