Drift exploiter သည် လများအကြာတွင် Tornado Cash မှတဆင့် $44M ကို ရွှေ့သည်။

Drift exploiter သည် Ethereum ပိုက်ဆံအိတ်ကို ရှင်းထုတ်သည်။

“ Drift Exploiter 4” ဟုအမည်တပ်ထားသော Etherscan လိပ်စာသည် လှုပ်ရှားမှုအတွင်း ရာနှင့်ချီသော ငွေပေးငွေယူများကို လုပ်ဆောင်ခဲ့သည်။ မှတ်တမ်းများသည် Tornado Cash ရောက်တာသို့ 100 ETH၊ 10 ETH နှင့် 1 ETH တို့၏ ထပ်ခါတလဲလဲ အပ်ငွေများကို ပြသသည်။ စုစုပေါင်း 0.85 ETH ရှိသော အခြားလွှဲပြောင်းမှုလေးခုသည် Bybit အပ်ငွေများအဖြစ် တံဆိပ်တပ်ထားသော လိပ်စာများသို့ သွားပါသည်။

Onchain Lens တိုက်ခိုက်သူသည် လှုပ်ရှားမှုကို ပြန်လည်စတင်ခဲ့ပြီး တစ်မိနစ်လျှင် ရောစပ်စက်ထဲသို့ အကြိမ်ရေ 100 ETH အသုတ်များ ပေးပို့နေကြောင်း ပထမအစီရင်ခံခဲ့သည်။ ဧပြီလ တိုက်ခိုက်မှုနောက်ပိုင်း ပိုက်ဆံအိတ်သည် ကြီးကြီးမားမား လှုပ်ရှားမှုမရှိခဲ့ပေ။

Tornado Cash သည် မတူညီသောလိပ်စာများမှတဆင့် အပ်ငွေများနှင့် နောက်ပိုင်းတွင် ငွေထုတ်ခြင်းကို ခွင့်ပြုပါသည်။ ၎င်းသည် ပိုက်ဆံအိတ်များ ပေးပို့ခြင်းနှင့် လက်ခံခြင်းကြား တိုက်ရိုက်အများပြည်သူချိတ်ဆက်မှုကို အားနည်းသွားစေနိုင်သည်။ စုံစမ်းစစ်ဆေးသူများသည် အချိန်ကိုက်၊ ငွေပေးငွေယူပုံစံများနှင့် လဲလှယ်ရေးလုပ်ဆောင်ချက်များကို ဆက်လက်အသုံးပြုနိုင်သော်လည်း လုပ်ငန်းစဉ်တွင် ဒေတာနှင့် ဝန်ထမ်းများ ပိုမိုလိုအပ်ပါသည်။

လှုပ်ရှားမှုသည် မူလခိုးယူမှု၏ တစ်စိတ်တစ်ပိုင်းသာဖြစ်သည်။ ပျံ့၏။ ဧပြီလ ပြန်လည်ရယူခြင်း အပ်ဒိတ် JLP၊ USDC၊ Bitcoin-လင့်ခ်ချိတ်ထားသော တိုကင်များ၊ SOL၊ WETH နှင့် အခြားပိုင်ဆိုင်မှုများတွင် ခိုးယူထားသော ပိုင်ဆိုင်မှုတန်ဖိုးမှာ $295.7 သန်းဖြစ်သည်။ ပရိုတိုကောတွင် ပြောင်းထားသောတန်ဖိုးအများစုသည် အလံပြထားသည့် Ethereum ပိုက်ဆံအိတ်လေးခုတွင် ကျန်ရှိနေသေးသည်ဟု ဆိုသည်။

ZachXBT သည် မြောက်ကိုရီးယားနှင့် ဆက်နွှယ်နေသော ရန်ပုံငွေများကို ခြေရာခံခြင်း၏ ကုန်ကျစရိတ်ကို ကိုးကားဖော်ပြသည်။

ZachXBT က “ တောင်းပန်ပါတယ် ကျွန်တော့်မှာ ဒီရန်ပုံငွေတွေကို နောက်ထပ်ခြေရာခံဖို့ အစီအစဉ်တွေ မရှိသေးပါဘူး” ဟု ရေးသားခဲ့သည်။ မြောက်ကိုရီးယားနှင့် ဆက်နွှယ်နေသော အမြတ်ထုတ်မှု ကိုးပုံတစ်ပုံအား စောင့်ကြည့်ခြင်းနှင့် ဖြစ်ပေါ်လာနိုင်ချေရှိသော အေးခဲမှုများဆီသို့ လုပ်ဆောင်ခြင်းသည် လွတ်လပ်သော စုံစမ်းစစ်ဆေးရေးမှူးတစ်ဦးထက် ကျော်လွန်၍ အရင်းအမြစ်များ လိုအပ်မည်ဖြစ်ကြောင်း ၎င်းက ပြောကြားခဲ့သည်။

၎င်းသည် “ အဖွဲ့တစ်ဖွဲ့အတွက် ခက်ခဲပြီး တစ်ဦးတစ်ယောက်တည်းအတွက် မဖြစ်နိုင်” ဟု ဖော်ပြခဲ့သည်။ ZachXBT ကလည်း Drift သည် အလှူရှင် သို့မဟုတ် ဖောက်သည်မဟုတ်ဟု ဆိုသည်။ သူ့ X ၏တုံ့ပြန်မှု လအတန်ကြာ ဆက်လက်တည်ရှိနေသည့် စုံစမ်းစစ်ဆေးမှုကုန်ကျစရိတ်ကို အာရုံစိုက်ခဲ့သည်။

မည်သည့်အဖွဲ့အစည်းမှ ပိုက်ဆံအိတ်များကို စောင့်ကြည့်နေကြောင်း မှတ်ချက်များ မပြပါ။ Drift က ၎င်းသည် ဥပဒေစိုးမိုးရေး၊ Mandiant နှင့် blockchain ထောက်လှမ်းရေးကုမ္ပဏီများနှင့် အလုပ်လုပ်သည်ဟု ဆိုသည်။ Etherscan သည် လိပ်စာကို အညွှန်းတပ်နေသော်လည်း၊ ငွေလဲလှယ်မှုများသည် အလံပြထားသော ပိုက်ဆံအိတ်များနှင့် ချိတ်ဆက်ထားသော အပ်ငွေများကို ပြန်လည်သုံးသပ်နိုင်ချိန်တွင်၊

အခြားနေရာ၊ ZachXBT ဝေဖန်သည်။ ဧပြီလ တိုက်ခိုက်မှုအတွင်း Solana မှ Ethereum သို့ ဒေါ်လာ 232 သန်း ခိုးယူခံရပြီးနောက် USDC သည် စက်ဝိုင်းပုံဖြစ်သည်။ တိုက်ခိုက်သူသည် တန်ဖိုးများစွာကို ETH အဖြစ်သို့ မပြောင်းမီ Circle ၏ ကွင်းဆက်စနစ်မှတဆင့် ရန်ပုံငွေများ ရွေ့လျားခဲ့သည်။

Drift သည် ပြန်လည်ရယူသည့် ဆုကြေးအစီအစဉ်ကို ကြေညာခဲ့သည်။

JL က Drift သည် ပြန်လည်ရယူခြင်းအတွက် ဆုငွေမဖန်တီးခဲ့ခြင်းမှာ အံ့အားသင့်စရာဖြစ်ကြောင်း နောက်ပိုင်းတွင် ပြောကြားခဲ့သည်။ Drift ၏ အများသူငှာ မှတ်တမ်းတွင် ၎င်းသည် တစ်ဦးအတွက် အစီအစဉ်များကို ကြေညာခဲ့ကြောင်း ပြသသည်။ ဧပြီလ 16 ရက်နေ့တွင်၊ အဆိုပါပရိုတိုကောက Arkham နှင့် Bybit ၏ပံ့ပိုးမှုဖြင့် bounty ပရိုဂရမ်ကိုဖန်တီးနေသည်ဟုပြောကြားခဲ့သည်။

သို့သော်၊ အပ်ဒိတ်တွင် နောက်ဆုံးဆုငွေပမာဏ၊ အရည်အချင်းပြည့်မီမှု စည်းမျဉ်းများ သို့မဟုတ် ငွေပေးချေမှုအချိန်ဇယားကို ပေးစွမ်းခြင်းမရှိပေ။ ဆက်လက်၍ ပိုက်ဆံအိတ်စောင့်ကြည့်ခြင်းအား အကျုံးဝင်သည်ဖြစ်စေ သို့မဟုတ် နောက်ပိုင်းတွင် ခြေရာခံခြင်းလုပ်ငန်းအတွက် ငွေပေးချေမှုကို သီးခြားသုတေသီများက တောင်းဆိုနိုင်သည်ဖြစ်စေ ပရိုဂရမ်သည် အပြည့်အဝအသက်ဝင်ခဲ့သည်ရှိမရှိ မရှင်းလင်းပါ။

Drift သည် ခိုးယူခံရသော ရန်ပုံငွေ ခြေရာခံခြင်းမှ သီးခြား အသုံးပြုသူ ပြန်လည်ရယူရေး အစီအစဉ်ကိုလည်း ဖန်တီးခဲ့သည်။ Tether က ဒေါ်လာ ၁၂၇.၅ သန်းအထိ ပံ့ပိုးပေးဖို့ အဆိုပြုခဲ့ပါတယ်။ Drift သည် လက်ကျန်ပိုင်ဆိုင်မှုများ၊ ပါတနာအရင်းအနှီးနှင့် အနာဂတ်လဲလှယ်ရေးဝင်ငွေများမှတဆင့် ပြန်လည်ရယူခြင်းတိုကင်များနှင့် ပြန်လည်ရွေးနှုတ်မှုရန်ပုံငွေများကို ထုတ်ပေးရန် Drift မှ စီစဉ်နေသည်။

ပရိုတိုကောလ် ဇွန်လ စုံစမ်းစစ်ဆေးမှု နောက်ဆုံးရသတင်း အဆိုပါ တိုက်ခိုက်မှုသည် မြောက်ကိုရီးယား ခြိမ်းခြောက်မှုအဖွဲ့ UNC6862 ဖြစ်သည်ဟု Mandiant က ပြောကြားခဲ့သည်။ တိုက်ခိုက်သူများသည် စမတ်ကျသော စာချုပ်ချို့ယွင်းချက်ထက် လူမှုအင်ဂျင်နီယာနှင့် အပေးအယူရှိသော လုပ်ငန်းလည်ပတ်ခွင့်ကို အသုံးပြုခဲ့သည်ဟု Drift က ပြောကြားခဲ့သည်။ crypto.news အနေဖြင့် အစီရင်ခံပါတယ်။တိုက်ခိုက်သူများသည် ၁၂ မိနစ်ခန့်အတွင်း သော့ဖွင့်ထားသော တဲများကို ရှင်းပစ်ခဲ့သည်။

လိုက်ရန်ပိုမိုခက်ခဲလာသည်နှင့်အမျှ ပြန်လည်ထူထောင်ရေးသည် ဆက်လက်လုပ်ဆောင်နေပါသည်။

Drift သည် ၎င်း၏ပလက်ဖောင်းကို ပြန်လည်တည်ဆောက်ရန်နှင့် မှုခင်းဆေးပညာအဖွဲ့များက ခိုးယူထားသော ပိုင်ဆိုင်မှုများကို လိုက်ရှာနေချိန်တွင် အသုံးပြုသူတောင်းဆိုမှုများကို ရန်ပုံငွေထောက်ပံ့ရန် အာရုံစိုက်ထားသည်။ ပြန်လည်ရယူထားသော ရန်ပုံငွေများသည် အသုံးပြုသူ ပြန်လည်ရယူရေးအုပ်စုထဲသို့ ဝင်ရောက်သွားမည်ဖြစ်ကြောင်း ၎င်း၏ ပြန်လည်ရယူရေးမူဘောင်တွင် ဖော်ပြထားသည်။ ပရိုတိုကောသည် အရေးပါသော ငွေပေးငွေယူများအတွက် ပိုမိုခိုင်မာသော လက်မှတ်ထိုးထိန်းချုပ်မှုများကိုလည်း စီစဉ်ပေးပါသည်။

ဧပြီလ တိုက်ခိုက်မှုသည် အခြားသော Solana ပရောဂျက်များကို ထိခိုက်ခဲ့သည်။ ယခင်ဖော်ပြခဲ့သည့်အတိုင်း, အထွက်နှုန်း platform မုန်လာဥ ဆုံးဖြတ်ခဲ့သည်။ Drift နှင့်ဆက်စပ်သောဆုံးရှုံးမှုများပြီးနောက်ပိတ်ရန်၎င်း၏အပ်နှံထားသောတန်ဖိုးအများစုကိုဖျက်ပစ်ခဲ့သည်။

Tornado Cash အပ်ငွေများသည် တိုက်ခိုက်သူမှ ETH အား အသုံးပြုနိုင်သော ငွေသားအဖြစ်သို့ ပြောင်းလဲကြောင်း သက်သေမပြပါ။ အပ်ငွေများကို အများသူငှာ ဆက်လက်ထားရှိမည်ဖြစ်ပြီး စုံစမ်းစစ်ဆေးသူများသည် နောက်ပိုင်းတွင် ငွေထုတ်မှုများကို ဖော်ထုတ်နိုင်သေးသည်။ သို့သော်၊ ၎င်းတို့သည် ရိုးရှင်းသော ပိုက်ဆံအိတ်မှ ပိုက်ဆံအိတ်လမ်းကြောင်းကို ဖယ်ရှားပြီး နောက်တစ်ဆင့်ကို ပိုမိုခက်ခဲစေသည်။

Drift နှင့် Solana တို့သည် ZachXBT ၏မှတ်ချက်များကိုရေးသားချိန်တွင်လူသိရှင်ကြားတုံ့ပြန်ခြင်းမရှိပါ။ Bybit သည် Etherscan တွင်ပြသထားသောသေးငယ်သောသိုက်များကိုပြန်လည်သုံးသပ်ခြင်းရှိမရှိမကြေငြာပါ။ ခိုးယူခံရသော ရန်ပုံငွေများ နှင့် Drift ၏ စီစဉ်ထားသော ဆုကြေးငွေ အစီအစဉ် အခြေအနေကို မဖြေရှင်းနိုင်သေးပါ။