كشف موقع AMBCrypto عن استئناف قراصنة Pando Rings نشاط غسل الأموال المسروقة بعد أربع سنوات من اختراق 2022، إذ عاد المهاجم إلى استخدام بروتوكول Tornado Cash لتحويل 4,000 ETH تقارب قيمتها 916 ألف دولار عبر سلسلة من الإيداعات بواقع 100 ETH لكل عملية.
وتأتي هذه الخطوة بعد أن حول المهاجم نحو 16.98 مليون دولار من Dai DAI إلى 7,548 Ethereum ETH، ثم بدأ بتقسيم الأصول إلى تحويلات صغيرة متعددة، في محاولة واضحة لإخفاء مسار الأموال وتعقيد جهود الاسترداد.
ويعد Tornado Cash خلاط عملات رقمية لامركزي ومفتوح المصدر مبني على شبكة إيثريوم ETH، يهدف إلى تعزيز خصوصية المعاملات المالية عبر إخفاء الروابط على سلسلة الكتل، بين العناوين المرسلة والعناوين المستقبلة للأموال.
هندسة التمويل.. كيف جمع المهاجم أصوله قبل الغسل؟
وبحسب الموقع قبل الشروع في عملية الغسل، لجأ المهاجم إلى سلسلة من الخطوات المالية المدروسة لتحويل حيازاته المستقرة إلى ETH، ففي البداية استخدم Aave AAVE لتحويل ما لديه من عملات مستقرة إلى عملة إيثريوم ETH ، ثم اتجه في نهاية أكتوبر إلى تقديم 16.8 مليون USDT كضمان لاقتراض 5,000 ETH، وبعد سداد القرض سحب الضمان واستبدل 16.7 مليون DAI بـ7,548 ETH.
وتعكس هذه الخطوات المتسلسلة نمطا متطورا من إدارة الأصول، حيث يوظف المهاجم أدوات التمويل اللامركزي لتجميع الأموال في أصل واحد عالي السيولة قبل ضخه في قنوات الغسل، مما يصعّب تتبع مصدر الأموال ويزيد من تعقيد التحقيقات، ثم أودع 4,000 ETH في Tornado Cash وأبقى 3,548 ETH خارج الخلاط، وهي خطوة تحقق هدفا مزدوجا: إخفاء جزء من الأموال عبر الخلاط، والإبقاء على جزء آخر قابل للحركة بسرعة عند الحاجة، مع إرباك المحققين حول الوجهة النهائية للأصول.
لماذا يشكل بروتوكول Tornado Cash عقبة أمام المحققين؟
وأشار الموقع إلى أن Tornado Cash تمثل تحديا جوهريا لجهود الاسترداد، لأنه يقطع الصلة بين المستخدم والأطراف الأخرى في المعاملة، فعندما يودع عدة مستخدمين أموالهم في الخلاط، تدخل تلك الأموال إلى بركة مشتركة، ثم قد تعود إلى المستخدمين عبر عناوين محافظ جديدة، مما يقلص اعتماد المحققين على تتبع المحافظ المرتبطة مباشرة بالسرقة.
ويدفع ذلك المحققين إلى الاعتماد على أنماط المعاملات والاستخبارات خارج السلسلة لتحديد الوجهة النهائية لعملة إيثريوم ETH، ويشير إيداع المهاجم السابق البالغ 800 ETH في أغسطس إلى أن هذا النهج يسبق التحويلات الأخيرة، غير أن الإيداعات الحالية لم تولد بعد أي روابط مع محافظ مرتبطة بمجموعات معروفة.
وإلى أن تظهر بعض هذه الأموال في عناوين منصات قابلة للتحديد، يبقى لدى المحققين هامش رؤية ضيق للغاية، كما يظل ضغط البيع الفوري غير مؤكد.
انعكاسات تجزئة الأموال المسروقة على مسار التحقيقات
إن هذه التطورات تؤكد أن اختراق Pando Rings ما زال يمثل تحديا نشطا في مسار الاسترداد، إذ يعمل نشاط الغسل المستمر على تعتيم حركة الأموال وتشتيت خيوط التحقيق، حيث تزداد صعوبة المشهد مع بقاء 3,548 ETH خارج الخلاط، مما يترك مجالا لاحتمالات متعددة: بيع مباشر، أو تحويل إلى منصات، أو إبقاء الأصول في انتظار ظروف أكثر ملاءمة.
مع ذلك، لا تثبت الإيداعات وحدها أن المهاجم باع عملة إيثريوم ETH أو حوّلها إلى منصات، فالغسل بحد ذاته لا يرادف البيع، وكلما واصل المهاجم تجزئة الأثر، زادت فرص توزيع أموال إضافية وتعقيد جهود الاسترداد، ليصبح السؤال المطروح ليس ما إذا كانت الأموال ستتحرك، بل متى وأين ستنكشف آثارها.