استغلال بروتوكول LayerZero في غسيل الأموال المسروقة
تواصل مجموعة لازاروس، وهي جماعة قرصنة كورية شمالية مدعومة من الدولة، غسيل الأموال المسروقة بعد الهجوم الأخير على بروتوكول rsETH والذي بلغت قيمته 290 مليون دولار. وقد تم رصد استخدام جسر LayerZero، وهو نفس البروتوكول الذي تم اختراقه للحصول على الأموال المسروقة، في عملية غسيل الأموال هذه.
كما هو الحال في الهجمات السابقة، يلجأ القراصنة إلى ضخ كميات ضخمة من الأموال عبر جسور blockchain. وقد تم رصد تحويل 500 ألف دولار عبر جسر LayerZero إلى عنوان مشبوه، مما يثير تساؤلات حول دور البروتوكول في هذه العملية.
تتبع الأموال المسروقة
كشف المحللون على السلسلة، مثل المحلل المعروف باسم "Specter"، عن تتبع أكثر من 1600 معاملة عبر 370 عنوانًا مختلفًا خلال الـ 12 ساعة الأولى من عملية غسيل الأموال. بمعدل معاملة واحدة كل 25 ثانية. وحتى صباح الأربعاء، تم تحويل 116 مليون دولار إلى بيتكوين (BTC)، مع وجود 61 مليون دولار أخرى في طريقها إلى تحويل مماثل.
استجابات مشاريع DeFi
واجهت مشاريع DeFi المختلفة ردود أفعال متباينة إزاء تدفق الأموال المسروقة عبر تقنياتها. اعترف بروتوكول Umbra بتمرير 800 ألف دولار من الإيثيريوم عبر نظامه، لكنه أشار إلى عدم قدرته على منع الاستخدامات غير المشروعة لعقوده الذكية المستقلة. وقام المشروع بوضع واجهة المستخدم الخاصة به في وضع "الصيانة".
من ناحية أخرى، تبنت THORChain موقفًا مختلفًا، حيث نفت أي مسؤولية عن استخدام بروتوكولها في غسيل الأموال. وأكدت THORChain أن البروتوكول مصمم ليكون لامركزيًا ولا يخضع للرقابة، مع عدم وجود مفتاح إداري أو سيطرة مركزية. إلا أن تحقيقات لاحقة كشفت عن وجود مفتاح إداري كان يُستخدم في البروتوكول لسنوات طويلة، مما أثار تساؤلات حول مزاعم اللامركزية.
"THORChain كان مصممًا ليكون لامركزيًا ولا يخضع للرقابة، وليس هناك شخص أو كيان يتحكم في البروتوكول. لا يوجد مفتاح إداري. لا يوجد توقيع متعدد التوقيعات 2-من-3. حاليًا، هناك 95 عقدة منتشرة حول العالم تتحكم في الشبكة."
اتهامات وتحديات قانونية
أثار الكشف عن وجود مفتاح إداري في THORChain جدلًا واسعًا، حيث اتهم البعض البروتوكول بالتناقض بين مزاعمه اللامركزية واستخدام المفتاح الإداري خلال سنوات. كما أشار المحققون إلى أن البروتوكول حقق أكثر من ضعف إيراداته السنوية من الرسوم التابعة في يوم واحد فقط، مما أثار تساؤلات حول مدى استفادته من استخدامات غير مشروعة.
"هل كنت جادًا عندما قلت للتو أن THORChain كانت مركزية طوال هذه السنوات بينما كانت مجموعة لازاروس تغسل مئات الملايين من الدولارات وتحصد ملايين من الرسوم باستخدام مفتاح إداري كنت تمتلكه؟ لا يسعني إلا الانتظار حتى تظهر هذه التصريحات في لائحة اتهام قضائية."
تأثير الهجمات على قطاع DeFi
أدت هجمات القرصنة الأخيرة إلى خسائر فادحة في قطاع التمويل اللامركزي (DeFi)، حيث بلغت الخسائر المجمعة أكثر من نصف مليار دولار هذا الشهر وحده. ويواصل المهاجمون استخدام أساليب معقدة لتحويل الأموال المسروقة عبر جسور blockchain وبروتوكولات مختلفة، مما يضع قطاع DeFi أمام تحديات متزايدة في مكافحة الجرائم المالية.
دور جسور blockchain في غسيل الأموال
أصبحت جسور blockchain أداة رئيسية للمهاجمين في غسيل الأموال المسروقة، حيث توفر لهم طرقًا متعددة لتحويل الأموال عبر سلاسل مختلفة واخفاء مصدرها. وقد تم رصد استخدام بروتوكولات مثل LayerZero وTHORChain في هذه العمليات، مما يثير تساؤلات حول مسؤولية هذه البروتوكولات في منع الاستخدامات غير المشروعة.
مستقبل مكافحة الجرائم المالية في DeFi
يواجه قطاع DeFi تحديات كبيرة في مكافحة الجرائم المالية، خاصة مع تزايد تعقيد أساليب المهاجمين. ويتطلب الأمر تعاونًا مشتركًا بين مشاريع DeFi والسلطات التنظيمية لتطوير آليات أكثر فعالية لمنع غسيل الأموال والجرائم المالية الأخرى في هذا القطاع الناشئ.