53.5 میلیون دلار در اتر (ETH) مربوط به هک پولونیکس در نوامبر 2023 در Tornado Cash، یک شیشه غیرمتمرکز ارز دیجیتال، قرار گرفته است. این پدیده که توسط PeckShieldAlert نشان داده شده است، عواقب یکی از جدی‌ترین نقض‌های امنیتی ارزهای دیجیتال را روشن می‌کند.
هک Poloniex در Tornado Cash ردیابی شده است
صرافی ارز دیجیتال پولونیکس در 10 نوامبر 2023 مورد حمله قرار گرفت. بنابراین، ضرر بیش از 100 میلیون دلار در اتر بود. اگرچه پولونیکس تلاش کرد وجوه دزدیده شده را بازیابی کند، حتی 10 میلیون دلار جایزه ارائه کرد، اما این تلاش ناموفق بود زیرا هکر پیدا نشد. این شرکت که یک شرکت امنیتی بلاک چین است، این هک را به "سازش کلید خصوصی" نسبت داد.
پس از رخنه، پولونیکس کیف پول های آسیب دیده را مسدود کرد و شروع به بررسی آنها کرد. با این حال، هدف هکر از بازگرداندن وجوه قابل توجهی نبود و پولونیکس و کاربران آن را در دردسر بزرگی قرار داد.
از طریق تحقیقات شدید، PeckShield متوجه شد که بخش قابل توجهی از پول سرقت شده، تقریباً 53 دلار، در واقع به Tornado Cash بازگردانده شده است. میلیون ها نفر از طریق تورنادو کش شسته شده بودند. هکر تقریباً 17800 ETH را از چندین کیف پول به آدرس Tornado Cash منتقل کرد و ردیابی و برداشت وجوه را دشوارتر کرد.
اقدامات امنیتی پولونیکس و وعده غرامت
اگرچه صرافی ارزهای دیجیتال تعطیل شد، پولونیکس به فعالیت خود ادامه داد و به سرمایه گذاران اجازه داد ارزهای رمزنگاری شده را سپرده و برداشت کنند. صرافی همچنین مایل بود با استخدام یک شرکت حسابرسی پیشرو برای انجام یک حسابرسی دقیق، ریسک تقویت امنیت را بپذیرد. پس از اتمام حسابرسی، صرافی قول داد خدمات سپرده و برداشت را بلافاصله از سر بگیرد.
جاستین سان، مدیر عامل و بنیانگذار Poloniex، TRON، به کاربران آسیب دیده اطمینان داد که به طور کامل غرامت دریافت خواهند کرد و پولونیکس در وضعیت مالی بسیار خوبی قرار دارد. Sun همچنین گفت که قصد دارد با سایر صرافی‌ها برای بازیابی وجوه دزدیده شده به دلیل نقض امنیتی کار کند و نشان دهنده تعهد خود برای رسیدگی به پیامدهای هک است.
