4.39 ล้านดอลลาร์โอนเข้า Tornado Cash อีกครั้ง แฮกเกอร์เจ้าของกระเป๋าโซลานา(SOL)ยุคแรก

ผู้โจมตีที่เคยเจาะกระเป๋าโซลานา(SOL)ที่ถือครองมาตั้งแต่ยุคแรกได้โอนอีเธอเรียม(ETH)จำนวน 2,290 เหรียญเข้าสู่ Tornado Cash คิดเป็นมูลค่าประมาณ 4.39 ล้านดอลลาร์

บริการวิเคราะห์ออนเชน Onchain Lens ระบุว่าการโอนครั้งนี้เกิดขึ้นจากสองแอดเดรสที่เชื่อมโยงกับผู้โจมตีรายนี้ (0xd229…9D15 และ 0x501…f051) โดยข้อมูลถูกเปิดเผยในช่วงเช้ามืดวันที่ 9 ตามเวลาเกาหลี ซึ่งเป็นเวลาเกือบหนึ่งเดือนหลังเหตุการณ์โจมตีที่มีมูลค่าความเสียหายรวม 14.2 ล้านดอลลาร์

กลุ่มแอดเดรสเดียวกันนี้เคยใช้ Tornado Cash มาแล้วเมื่อ 2 สัปดาห์ก่อน โดยเงินจำนวน 4.39 ล้านดอลลาร์ที่ถูกโอนครั้งนี้คิดเป็นราว 31% ของมูลค่าความเสียหายทั้งหมดที่ทราบกันที่ 14.2 ล้านดอลลาร์ สะท้อนว่าสินทรัพย์ที่ถูกขโมยไปไม่ได้ถูกโอนออกทั้งหมดในคราวเดียว แต่ถูกแบ่งย้ายทีละส่วนโดยเว้นระยะเวลา

Tornado Cash เป็นโปรโตคอลบนเครือข่ายอีเธอเรียมที่ออกแบบมาเพื่อปกปิดเส้นทางการเคลื่อนไหวของเงิน โดยจะนำเงินฝากจากผู้ใช้หลายรายมาผสมรวมกันก่อนถอนออกไปยังแอดเดรสอื่น ทำให้ยากต่อการเชื่อมโยงแอดเดรสฝากกับแอดเดรสถอนโดยตรง นี่คือเหตุผลที่ Tornado Cash ถูกมองว่าเป็นช่องทางฟอกเงินของสินทรัพย์ที่ถูกขโมย แม้เป้าหมายของการโจมตีครั้งนี้คือกระเป๋าโซลานา แต่การโอนเงินครั้งนี้กลับเกิดขึ้นบนเครือข่ายอีเธอเรียม

คำว่า “กระเป๋า OG” เป็นศัพท์ในวงการที่ใช้เรียกกระเป๋าเก่าที่ถือครองเหรียญมาตั้งแต่ช่วงเริ่มต้น กระเป๋าประเภทนี้มีการทำธุรกรรมน้อยแต่มียอดคงเหลือสูง เมื่อกระเป๋าที่นิ่งเงียบมานานเกิดเคลื่อนไหวขึ้นมาอย่างกะทันหัน จึงมักถูกบริการวิเคราะห์ออนเชนจับตาได้ทันที อย่างไรก็ตาม เส้นทางที่แน่ชัดของสินทรัพย์หลังถูกโอนออกยังไม่มีการเปิดเผย

ความเคลื่อนไหวของเงินในกระเป๋าที่ถูกระบุว่าเป็นของแฮกเกอร์ ถือเป็นเป้าหมายที่บริษัทวิเคราะห์ออนเชนจับตาอย่างต่อเนื่อง ก่อนหน้านี้เมื่อบิตคอยน์(BTC)จำนวน 121.5 เหรียญถูกโอนออกจากกระเป๋าที่ถูกระบุว่าเชื่อมโยงกับกลุ่มลาซารัส(Lazarus Group) บัญชีวิเคราะห์ออนเชนก็เป็นฝ่ายตรวจพบและเปิดเผยเป็นรายแรกเช่นกัน เมื่อแอดเดรสถูกระบุตัวตนแล้ว การเคลื่อนไหวหลังจากนั้นทั้งหมดจะถูกบันทึกไว้บนบัญชีแยกประเภทสาธารณะ

ความคิดเห็น: เงินจากเหตุการณ์โจรกรรมมูลค่า 14.2 ล้านดอลลาร์ยังคงเคลื่อนไหวต่อเนื่องแม้ผ่านมาเกือบหนึ่งเดือนแล้ว จนถึงขณะนี้มีการใช้ Tornado Cash ที่ยืนยันได้สาธารณะสองครั้ง คือเมื่อ 2 สัปดาห์ก่อนและครั้งนี้ สะท้อนว่าสินทรัพย์ที่ถูกขโมยกำลังถูกย้ายออกเป็นช่วง ๆ โดยเว้นระยะเวลา กรณีนี้ยังแสดงให้เห็นว่ากระเป๋าขนาดใหญ่ที่ไม่มีการทำธุรกรรมมานานไม่ได้หมายความว่าปลอดภัยเสมอไป และในขณะเดียวกันก็ตอกย้ำว่าเมื่อแอดเดรสถูกระบุตัวตนแล้ว บริการวิเคราะห์ออนเชนจะติดตามและเปิดเผยความเคลื่อนไหวของเงินต่อจากนั้นได้เสมอ