افزایش درآمد پروتکل‌های دیفای در پی انتقال وجوه مسروقه بایننس؛ تحقیقات یک کارشناس بلاکچین
به نظر می‌رسد چندین پروتکل امور مالی غیرمتمرکز (DeFi) از انتقال صدها میلیون دلار ارز دیجیتال مسروقه توسط هکرهای کره‌شمالی از صرافی بایننس در تاریخ ۳۰ اکتبر، سود برده‌اند. تحقیقات زنجیره‌ای نشان می‌دهد که عملیات پولشویی حاصل از این سرقت، روزانه بیش از ۱۰۰ هزار دلار درآمد برای پنج سرویس ایجاد کرده است.
درآمد پروتکل‌ها از وجوه مسروقه
کارشناس بلاکچین، dethective، در تاریخ ۲ نوامبر، گزارشی از درآمد پروتکل‌های مرتبط با کیف پول‌های منتسب به جمهوری دموکراتیک خلق کره (DPRK) منتشر کرد که بر اساس آن، پروتکل‌های SunSwap، THORChain، Relay، Symbiosis و Chainflip بیشترین سود را کسب کرده‌اند. طبق این داده‌ها، SunSwap با دریافت ۲۹,۶۹۷ دلار از وجوه هکر در صدر قرار گرفت و THORChain با ۲۸,۱۸۴ دلار در رتبه دوم جای گرفت. پروتکل Relay نیز بیش از ۲۳ هزار دلار و Symbiosis اندکی بیش از نیمی از این مبلغ را به دست آوردند. Chainflip نیز با ۷,۴۳۳ دلار، مجموع درآمد این پنج پروتکل را به ۱۰۱,۱۴۴ دلار رساند.
جهش چشمگیر درآمدهای روزانه
افزایش درآمد در پروتکل‌های THORChain و Relay بیش از سایرین مشهود بود؛ به طوری که درآمدهای روزانه آن‌ها به ترتیب ۲,۲۲۹ درصد و ۱,۹۵۴ درصد نسبت به میانگین ماه اکتبر افزایش یافت. SunSwap نیز شاهد جهش ۸۱۵ درصدی بود، در حالی که Symbiosis و Chainflip به ترتیب با افزایش ۳۵۸ و ۱۹۴ درصدی مواجه شدند.
مبنای محاسبات و موارد مستثنی شده
به گفته dethective، این ارقام بر اساس لیست‌های هک Elliptic و FBI و همچنین برخی کیف پول‌های اضافی که به صورت زنجیره‌ای ردیابی شده‌اند، محاسبه شده است. همچنین تمامی تراکنش‌های شبکه ترون بین ۲۹ اکتبر تا ۱ نوامبر در نظر گرفته شده و درآمد با استفاده از تعریف DeFiLlama از آنچه هر پروتکل باقی می‌گذارد، محاسبه شده است. با این حال، این کارشناس اشاره کرد که یک مورد احتمالی به دلیل عدم اطمینان ۱۰۰ درصدی از ارتباط آن با مهاجم بایننس، در محاسبات لحاظ نشده است: یک قرارداد روتر به نام BWSwapRouterV1 که ممکن است حدود ۱۷۵ هزار دلار از طریق ۳,۵۶۱ مبادله که شامل حدود ۵۸ میلیون دلار بوده، جمع‌آوری کرده باشد.
ردیابی وجوه مسروقه و نقش شبکه‌ها
تحقیقات جداگانه‌ای توسط SomaXBT نشان داد که حدود ۲۴۲ میلیون دلار در دو روز از طریق شبکه ترون منتقل شده است. این مبلغ بخش کوچکی از ۶۲۸ میلیون دلاری است که مهاجم در ابتدا از شبکه به سرقت برده بود و بیش از ۳۷۸ میلیون دلار از آن توسط Tether در قالب USDT مسدود شده است. به گفته تحلیلگران زنجیره‌ای، هنوز بیش از ۳ میلیارد دلار از وجوه مسروقه در سایر بلاکچین‌ها دست‌نخورده باقی مانده است.
THORChain بزرگترین مسیر خروج برای ۲۴۲ میلیون دلار مسروقه بوده است، زیرا هکرها از آن برای انتقال بیش از ۴۸ میلیون دلار استفاده کرده‌اند. طبق تحقیقات SomaXBT، هکرها در نهایت ۴۲.۷ میلیون دلار دریافت کرده‌اند و ۵.۷ میلیون دلار را به دلیل کارمزدها و لغزش (slippage) از دست داده‌اند. واسط‌هایی که این تراکنش‌ها را تسهیل کرده‌اند، حدود ۹۵ هزار دلار کارمزد وابسته دریافت کرده‌اند.
در تاریخ ۱ نوامبر، FBI رسماً گروه “TraderTraitor” کره‌شمالی را مسئول هک بایننس دانست. پروتکل Relay که در حملات گذشته مرتبط با این بازیگر خاص، فعالیت چندانی نداشت، این بار گزارش شده است که بخش قابل توجهی را مدیریت کرده و حدود ۴۸ میلیون دلار را به اتریوم، بیت‌کوین و صرافی غیرمتمرکز Lighter ارسال کرده است. SomaXBT اعلام کرده است که همچنین ۳۲.۱ میلیون دلار و ۱۶.۰ میلیون دلار را که به ترتیب از طریق Chainflip و Symbiosis پردازش شده‌اند، ردیابی کرده است.
