تم الانتهاء من غسيل 26.36 مليون دولار من قبل هاكر Truebit، وTornado Cash يصبح مرة أخرى أداة لتبييض الأموال

Truebit安全事件进入新阶段。1月11日，黑客已通过Tornado Cash混币服务完成对被盗8535枚ETH（价值约2636万美元）的洗钱，这意味着追踪资金流向的难度大幅上升。从1月9日协议遭黑客攻击，到1月10日资金转移，再到今天完成混币，整个过程不超过48小时。

黑客的"逃脱路线"

事件时间线

从公开信息看，这次攻击的执行逻辑清晰且高效：

دور Tornado Cash

Tornado Cash هو أشهر خدمة خلط العملات الخاصة في نظام إيثريوم البيئي. اختار الهاكر استخدامه لمعالجة الأموال المسروقة، والسبب بسيط:

• كسر قابلية التتبع على السلسلة: رغم أن معاملات البلوكشين علنية وشفافة، إلا أن Tornado Cash يخلط أموال المستخدمين المتعددين عبر العقود الذكية، مما يجعل عناوين الإيداع والإخراج غير مرتبطة
• إخفاء المعاملات الكبيرة: الأموال المسروقة بقيمة 2636 مليون دولار، بعد الخلط، تتوزع إلى مبالغ صغيرة، مما يقلل من احتمالية اكتشافها
• ميزة الوقت: أنجز الهاكر كامل العملية خلال 48 ساعة، قبل أن يتم نشر المزيد من تدابير الحماية

ردود الفعل السوقية والضربة المزدوجة

هذه الحادثة تسببت في تأثير مدمر على نظام Truebit البيئي. وفقًا لأحدث البيانات، انخفض رمز TRU من 0.16 دولار إلى ما يقارب الصفر، بانخفاض يزيد عن 99.95%. هذا لا يعكس فقط خطورة الحادث، بل يكشف عن عدة مشاكل:

• انهيار ثقة المستثمرين: الانخفاض الحاد في السعر يدل على أن تقييم السوق للمشروع قد تغير تمامًا
• نقص السيولة: سجلت إيرادات رسوم Uniswap اليومية حتى 1.4 مليون دولار، وTRU ساهم بحوالي 1.3 مليون دولار، مما يعكس أن العديد من المستثمرين يبيعون بسرعة
• مخاطر النظام البيئي: التطبيقات والمستخدمون المعتمدون على Truebit قد يواجهون مخاطر، مما يضعف مصداقية النظام ككل

التحديات القانونية والتنظيمية

زيادة صعوبة التتبع بشكل كبير

أفاد فريق Truebit أنهم تواصلوا مع الجهات المختصة، لكن الواقع أن— بعد إتمام الخلط— يصبح من الصعب جدًا تتبع الأموال عبر التحليل التقليدي على السلسلة. التحديات التي تواجه الجهات القانونية:

• تصميم Tornado Cash يهدف أصلاً إلى التهرب من التتبع
• الأموال بعد الخلط يمكن أن تتوزع على عناوين متعددة، مما يزيد من تفتيت المخاطر
• يمكن للهاكر سحب الأموال من خدمات الخلط في أي وقت، وتحويلها إلى أي بورصة أو محفظة

التناقض بين أدوات الخصوصية والتنظيم

هذه الحادثة تعيد تأجيج جدل طويل الأمد حول شرعية أدوات الخصوصية. Tornado Cash هو تطبيق لامركزي قانوني، لكنه يُستخدم بشكل متكرر في عمليات غسيل الأموال. الولايات المتحدة فرضت عقوبات على Tornado Cash، ومع ذلك لم يمنع ذلك الهاكر من استخدامه. وهذا يوضح أن:

• العقوبات على المنصات وحدها غير كافية
• هناك تناقض جوهري بين حماية الخصوصية وتنفيذ قوانين مكافحة غسيل الأموال
• هناك حاجة إلى ابتكارات تقنية وسياسية لتحقيق توازن بينهما

الخلاصة

إنجاز الهاكر في غسل الأموال عبر Truebit يمثل مرحلة من “هل يمكن استرداد الأموال؟” إلى “تقريبًا لا يمكن استردادها”. هذا ليس فقط ضربة قاتلة لمشروع Truebit، بل يثبت مرة أخرى فعالية أدوات الخلط في إخفاء تدفقات الأموال. للمستثمرين، هو تحذير: حتى المشاريع الأساسية التي تبدو واعدة قد تتعرض للفشل بسبب ثغرة عقد واحدة. ولصناعة التشفير بشكل عام، يبقى السؤال المفتوح: كيف نحقق توازنًا بين حماية الخصوصية ومنع الجرائم؟