يستمر هذا القرصان المليونير للكريبتو في سحب الأموال بحرية بعد عام

في 31 أكتوبر 2025، قام مستغل Radiant بتحويل ما يقارب 5,411.8 ETH إلى Tornado Cash، وهي خطوة تقدر قيمتها بنحو 20.7 مليون دولار.

قبل تسعة أيام، كانت نفس المجموعة قد نقلت ما يقارب 2,834.6 ETH، أي ما يعادل 10.8 مليون دولار، بعد تجهيز الأموال عبر السلاسل ومن خلال عمليات التبادل قبل الخلاط.

لم تبدُ أي من الدفعتين متسرعة. بدا كلاهما وكأنه مشغل حذر يختبر السيولة وتوقيت الامتثال، مقسماً الإيداعات إلى فئات Tornado الشائعة التي يسهل مزجها ويصعب تتبعها.

كيف حدث اختراق Radiant

تبدأ قصة Radiant في 16 أكتوبر 2024، عندما تم استنزاف مجمعات الإقراض الخاصة بها على Arbitrum وسلسلة BNB بمبلغ يتراوح بين 50 مليون دولار و58 مليون دولار. تقاربت التحليلات التقنية المبكرة بعد الحادث على نقطة بسيطة لكنها مدمرة.

كان الاختراق بسبب تسوية تشغيلية تتعلق بحاملي المفاتيح والموافقات التي سمحت للمهاجم بدفع معاملات ضارة من خلال عملية متعددة التوقيعات. وصفت شركات الأمن كيف تم حث الموقعين على الموافقة على المكالمات الخاطئة.

كان لدى المشروع مخطط ثلاثة من أصل أحد عشر للإجراءات الحساسة. حسّنت مجموعة الموقعين الواسعة هذه التوافر ولكنها وسعت منطقة الاستهداف للاختراق الأجهزة والهندسة الاجتماعية. أعاد التحليل من Halborn وآخرين بناء كيف أدت الموافقات ونظافة الأجهزة إلى إنشاء نوافذ استغلها المهاجم، بينما حددت تحديثات حوادث Radiant الخاصة الجدول الزمني والنطاق.

أشارت التقارير اللاحقة إلى أن مجموعة مدعومة من الدولة استخدمت انتحال الشخصية للوصول، وهو ادعاء ردده Radiant بعد استقرار الغبار.

غطت CryptoSlate التداعيات في ذلك الوقت من خلال عدسة اتجاه الجريمة. وأشار التقرير إلى أن إجمالي خسائر الاستغلال في أكتوبر انخفض إلى حوالي 116 مليون دولار، وأن حادثة Radiant شكلت ما يقرب من نصف هذا الرقم الشهري، مما وضع حصة كبيرة من الألم في مكان واحد.

هذا التأطير مهم لأنه يوضح كيف يمكن لخرق واحد عبر السلاسل أن يؤثر بشكل كبير على ملف مخاطر الشهر، حتى عندما تبدو البيئة الأوسع هادئة.

ما تبع ذلك على مدار العام التالي وضع النمط المرئي اليوم. تحركت الأموال خارج L2s وعادت إلى Ethereum عبر الجسور حيث تكون السيولة أعمق. وحدت عمليات التبادل الأرصدة في ETH للتحضير لعملية الخلط.

توفر شريحة 22-23 أكتوبر 2025 مثالاً واضحاً. أشارت CertiK إلى 2,834.6 ETH في إيداعات Tornado ولاحظت أن 2,213.8 ETH وصلت عبر جسر Arbitrum من EOA 0x4afb، مع الباقي من تحويلات DAI.

زادت دفعة 31 أكتوبر المجموع الجاري بمقدار 5,411.8 ETH أخرى، مع إيداعات معيارية تتطابق مع معايير مجمع Tornado. السلسلة عامة، والمسار متوقع، والحوافز تشجع الصبر على العروض المبهرة.

ما تكشفه موجات غسيل الأموال الجديدة

تبدو نشاطات الخلط الأخيرة وكأنها استراتيجية نزيف بطيء بدلاً من خروج واحد. تجلب قفزات الجسر من Arbitrum أو سلسلة BNB الأرصدة إلى أعمق المجمعات على الشبكة الرئيسية. تعد دورات DEX المخزون في ETH لأكثر مداخل Tornado كفاءة.

يؤدي التجميع في فئات قياسية إلى تكسير الرسم البياني العام إلى أجزاء يكلف تجميعها معًا. لا تزال فرق الامتثال ترى الكثير رغم ذلك. يقومون بتجميع العناوين حول أنماط الغاز المشتركة والتوقيت، ومطابقة الإيداعات مع نوافذ السحب، ومراقبة سلاسل التقشير التي تبدأ صغيرة، وتنتشر على نطاق واسع، ثم تتجمع بالقرب من مكان مستهدف.

الموقف عملي لأن البيئة القانونية تكافئ البراغماتية. ضيقت المحاكم أوسع نظريات الحكومة فيما يتعلق بفرض عقوبات على البرامج اللامركزية. فاز المدعون العامون وخسروا قضايا مختلفة تتعلق بالخلاطات.

النتيجة هي منطقة رمادية حيث تستمر أدوات الخصوصية في العمل، وتعتمد البورصات على الضوابط المدفوعة بالسلوك بدلاً من التصنيفات الشاملة. لا تزال التحقيقات تلتقط المخارج. الاحتكاك ينتقل فقط من البرمجيات إلى العملية.

بالنسبة للمستخدمين والبناة، الدرس ملموس. تحمل خيارات التصميم نتائج نقدية. تركز الجسور والموجهات القيمة وأنماط الفشل، وهذا هو بالضبط سبب استخدام المستغلين لها في طريق الخروج. تتطلب تطبيقات السلاسل المتعددة ذاكرة عضلية للتوقفات، وتقلبات القائمة المسموح بها، ولقطات السيولة، بدلاً من الارتجال المخصص في الساعة بعد الخرق.

توضح وثائق Radiant كيف تشددت الاستجابة بمرور الوقت. كانت تكاليف منحنى التعلم هذا حقيقية لأن المهاجم كان لديه المبادرة. التدفقات الحالية عبر Tornado Cash هي ذيل نفس التوزيع.

يستمر المشغل في التحرك لأن السكك الحديدية تستمر في العمل. الاستجابة المناسبة هي إجراءات حامل المفتاح المتشددة، والموافقات الأضيق، ومراقبة الجسر في الوقت الفعلي، وثقافة تعامل أجهزة التوقيع مثل المجوهرات التاجية.

من المرجح أن يستمر مستغل Radiant في استخدام نفس الكتاب حتى تتغير الظروف. ستصل المزيد من إيداعات Tornado بأحجام مألوفة. سيظهر المزيد من نشاط الجسر من العناوين المرتبطة بمسارات أكتوبر 2024. سيؤدي الخروج النظيف في النهاية إلى إشعار مكان منظم، وستزن المكاتب التوقيت والاستدلال مقابل روايات العملاء.

النتيجة بالنسبة للسوق متوقعة. كل خروج صبور مثل هذا يقلل من الثقة في التجريدات عبر السلاسل ويدفع الفرق إلى تدقيق ليس فقط الكود ولكن أيضًا العمليات. يطارد المستخدمون العائد عبر الشبكات لأن التجربة تبدو سلسة. يعرف اللصوص الأكثر مهارة بالضبط أين يختبئ هذا الخيط.

ظهر المنشور هذا المليونير قرصان التشفير يواصل الصرف بحرية بعد عام على CryptoSlate أولاً.