TrustedVolumes ہیکر نے مکسرز اور کراس چین سویپ کے ذریعے چوری شدہ فنڈز میں $278K منتقل کیا
Blockchain سیکورٹی فرم PeckShield نے اطلاع دی ہے کہ حالیہ TrustedVolumes کے استحصال کے ذمہ دار ہیکر نے تقریباً $278,000 مالیت کی چوری شدہ کریپٹو کرنسی کو کامیابی سے لانڈر کیا ہے۔ فنڈز، جو کہ 6.7 ملین ڈالر کی بڑی چوری کا حصہ ہیں، متعدد پرائیویسی فوکسڈ پروٹوکولز اور کراس چین پلوں کے ذریعے منتقل کیے گئے ہیں۔
فنڈز کیسے منتقل کیے گئے۔
پیک شیلڈ کے آن چین تجزیہ کے مطابق، ہیکر نے دو بنیادی لین دین کو انجام دیا۔ سب سے پہلے، 10.2 $ETH، جس کی قیمت تقریباً 23,600 ڈالر تھی، ٹورنیڈو کیش میں جمع کرائی گئی، ایک معروف کریپٹو کرنسی مکسنگ سروس جو اکثر چوری شدہ اثاثوں کی پگڈنڈی کو مبہم کرنے کے لیے استعمال ہوتی ہے۔ دوسرا، 110 $ETH کی ایک بڑی رقم، تقریباً $250,000، بٹ کوائن کے لیے THORchain کے ذریعے تبدیل کی گئی، جو کہ ایک وکندریقرت کراس چین لیکویڈیٹی پروٹوکول ہے۔ یہ طریقہ ہیکر کو مرکزی تبادلے پر بھروسہ کیے بغیر Ethereum کو Bitcoin میں تبدیل کرنے کی اجازت دیتا ہے، جس سے قانون نافذ کرنے والے اداروں کے لیے فنڈز کو منجمد کرنا یا ٹریس کرنا کافی مشکل ہو جاتا ہے۔
ٹرسٹڈ والیوم ایکسپلوٹ کا پس منظر
TrustedVolumes، ایک ڈی سینٹرلائزڈ فنانس (DeFi) پروٹوکول، اس سال کے شروع میں سیکیورٹی کی ایک بڑی خلاف ورزی کا شکار ہوا، جس کے نتیجے میں $6.7 ملین کا نقصان ہوا۔ پلیٹ فارم کے سمارٹ کنٹریکٹ کوڈ میں ہدف بنائے گئے کمزوریوں کا فائدہ اٹھاتے ہوئے حملہ آور کو لیکویڈیٹی پولز سے فنڈز نکالنے کی اجازت دیتا ہے۔ یہ واقعہ DeFi ہیکس کے وسیع تر رجحان کا حصہ تھا جس نے 2024 اور 2025 میں صنعت کو مجموعی طور پر کروڑوں ڈالر کا نقصان پہنچایا۔
یہ کرپٹو ایکو سسٹم کے لیے کیوں اہمیت رکھتا ہے۔
مکسنگ سروسز جیسے ٹورنیڈو کیش اور کراس چین پل جیسے THORchain کا مسلسل استعمال ریگولیٹرز اور بلاک چین فرانزک ٹیموں کے لیے ایک مستقل چیلنج کو نمایاں کرتا ہے۔ جبکہ ٹورنیڈو کیش کو یو ایس ٹریژری ڈپارٹمنٹ کی طرف سے منظور کیا گیا ہے، اس کی وکندریقرت نوعیت کا مطلب ہے کہ یہ فعال اور قابل رسائی ہے۔ اسی طرح، THORchain کا نان کسٹوڈیل، کراس چین آرکیٹیکچر صارفین کو KYC چیک کے بغیر اثاثوں کو تبدیل کرنے کی اجازت دیتا ہے، یہ فنڈز کو لانڈر کرنے کے خواہاں برے اداکاروں کے لیے ایک پرکشش ٹول بناتا ہے۔ یہ کیس سیکیورٹی محققین اور ہیکرز کے درمیان جاری بلی اور چوہے کے کھیل کے ساتھ ساتھ زیادہ مضبوط آن چین نگرانی اور ریگولیٹری فریم ورک کی ضرورت کو بھی واضح کرتا ہے۔
نتیجہ
TrustedVolumes ہیک سے $278,000 کی لانڈرنگ اس بات کی ایک واضح مثال ہے کہ کس طرح جدید ترین حملہ آور پتہ لگانے سے بچنے کے لیے وکندریقرت کے اوزار استعمال کرتے ہیں۔ اگرچہ اب تک منتقل ہونے والی کل رقم مجموعی چوری کے صرف ایک حصے کی نمائندگی کرتی ہے، یہ ہیکر کے چوری شدہ اثاثوں کو بتدریج ختم کرنے کے ارادے کی نشاندہی کرتی ہے۔ کرپٹو کمیونٹی اور قانون نافذ کرنے والے ادارے مزید نقل و حرکت پر گہری نظر رکھیں گے، کیونکہ آپریشنل سیکیورٹی میں کوئی بھی خرابی مجرم کی شناخت کا باعث بن سکتی ہے۔
اکثر پوچھے گئے سوالات
سوال 1: ٹورنیڈو کیش کیا ہے اور ہیکرز اسے کیوں استعمال کرتے ہیں؟ ٹورنیڈو کیش ایک وکندریقرت پرائیویسی پروٹوکول ہے جو متعدد صارفین کی کرپٹو کرنسیوں کو ملاتا ہے، جس سے فنڈز کی اصل کا پتہ لگانا مشکل ہو جاتا ہے۔ ہیکرز اسے چوری شدہ اثاثوں اور ان کے بٹوے کے درمیان آن چین لنک کو توڑنے کے لیے استعمال کرتے ہیں۔
Q2: THORChain کرپٹو کو لانڈرنگ میں کس طرح مدد کرتا ہے؟ THORChain ایک وکندریقرت کراس چین لیکویڈیٹی پروٹوکول ہے جو صارفین کو KYC یا مرکزی نگرانی کے بغیر مختلف بلاکچینز (جیسے ایتھریم سے بٹ کوائن) کے درمیان اثاثوں کو تبدیل کرنے کی اجازت دیتا ہے۔ اس سے حکام کے لیے فنڈز کو منجمد کرنا مشکل ہو جاتا ہے۔
Q3: TrustedVolumes ہیک انویسٹی گیشن کی موجودہ صورتحال کیا ہے؟تفتیش جاری ہے۔ پیک شیلڈ اور دیگر بلاک چین سیکیورٹی فرمیں فنڈز کی نقل و حرکت کی نگرانی کر رہی ہیں۔ کوئی گرفتاری عمل میں نہیں آئی ہے، اور ہیکر کی شناخت نامعلوم ہے۔