افشاگری وال استریت ژورنال از پشت‌پرده هک بزرگ بایننس؛ پولشویی میلیارد دلاری توسط سرویس مخفی

نکات کلیدی:

• هکرهای منتسب به گروه سایبری کره شمالی پس از سرقت بیش از ۶ میلیارد دلار از بایننس، دارایی‌ها را میان بیش از ۱۰ هزار کیف پول توزیع کردند.
• سرویس THORChain در ۷۲ ساعت نخست بیش از ۴۶ میلیون دلار از دارایی‌های مرتبط با سرقت را پردازش کرد و بیش از ۲۰۰ هزار دلار کارمزد به دست آورد.
• با وجود درخواست اف‌بی‌آی برای مسدودسازی تراکنش‌های مرتبط با این حمله، نزدیک به ۳ میلیارد دلار از دارایی‌های سرقت‌شده همچنان در اختیار هکرها قرار دارد.

یک هفته پس از سرقت بیش از ۶ میلیارد دلار از صرافی ارز دیجیتال بایننس (Binance)، ابعاد تازه‌ای از عملیات انتقال و پول‌شویی دارایی‌های سرقت‌شده آشکار شده است. گزارشی از وال‌استریت ژورنال (The Wall Street Journal) نشان می‌دهد برخی سرویس‌های فعال در صنعت ارز دیجیتال همچنان تراکنش‌های مرتبط با این سرقت را پردازش می‌کنند؛ حتی پس از آنکه اداره تحقیقات فدرال آمریکا (FBI) از فعالان این حوزه خواست در متوقف کردن جریان دارایی‌های غیرقانونی همکاری کنند.

بر اساس داده‌های شرکت تحلیل بلاکچین چینالیسیس (Chainalysis)، مهاجمان تنها چند دقیقه پس از سرقت، دارایی‌ها را میان بیش از ۱۰ هزار کیف پول توزیع کردند. هدف از این اقدام، دشوار کردن ردیابی وجوه و جلوگیری از دسترسی شرکت‌های ارز دیجیتال و نهادهای قانونی به دارایی‌های سرقت‌شده بود.

THORChain و Wasabi Wallet چگونه به انتقال دارایی‌ها کمک کردند؟

یکی از سرویس‌های مطرح‌شده در گزارش وال‌استریت ژورنال، THORChain است؛ پروتکلی که امکان انتقال دارایی میان بلاکچین‌های مختلف را فراهم می‌کند. این قابلیت می‌تواند جابه‌جایی ارزهای دیجیتال میان شبکه‌ها را آسان‌تر کند و در صورت استفاده مجرمانه، ردیابی مسیر وجوه را برای نهادهای نظارتی دشوارتر سازد.

طبق داده‌های چینالیسیس، THORChain در ۷۲ ساعت نخست پس از سرقت بایننس، بیش از ۴۶ میلیون دلار از دارایی‌های مرتبط با این حمله را پردازش کرد. اپراتورهای این سرویس نیز بیش از ۲۰۰ هزار دلار کارمزد از این تراکنش‌ها دریافت کردند.

سرویس دیگری که در این پرونده مطرح شده، Wasabi Wallet است. این کیف پول با استفاده از سازوکار ترکیب تراکنش‌ها، امکان انتقال بیت‌کوین را به شکلی فراهم می‌کند که ارتباط میان ورودی‌ها و خروجی‌ها به‌سادگی قابل تشخیص نباشد. بر اساس گزارش منتشرشده، نزدیک به ۴ میلیون دلار از دارایی‌های مرتبط با سرقت بایننس از طریق این سرویس ترکیب شده است.

نکته قابل توجه درباره Wasabi Wallet این است که بیش از ۹۹ درصد تراکنش‌های مربوط به این پروتکل از طریق یک هماهنگ‌کننده انجام می‌شود. این موضوع پرسش‌هایی درباره میزان تمرکز واقعی چنین سرویس‌هایی و امکان نظارت بر فعالیت آن‌ها ایجاد کرده است.

اخبار فوری پوشش لحظه‌ای اخبار و رویدادها از ۱۰۰ رسانه مالی معتبر به زبان فارسی

مرور اخبار امروز

درخواست اف‌بی‌آی برای توقف تراکنش‌های مرتبط با سرقت بایننس

اف‌بی‌آی پس از شناسایی مسیرهای انتقال دارایی‌های سرقت‌شده، از اپراتورهای سرویس‌های ارز دیجیتال خواست تراکنش‌های مرتبط با این پرونده را مسدود کنند. این درخواست به‌طور مشخص اپراتورهای نود THORChain و دیگر ارائه‌دهندگان خدمات زیرساختی و مالی در اکوسیستم ارز دیجیتال را نیز شامل می‌شد.

بااین‌حال، طبق گزارش وال‌استریت ژورنال، برخی از این سرویس‌ها به پردازش تراکنش‌های مرتبط با سرقت ادامه دادند. این مسئله بار دیگر اختلاف‌نظر درباره مسئولیت پلتفرم‌های غیرمتمرکز در برابر فعالیت‌های مجرمانه را برجسته کرده است.

برخی توسعه‌دهندگان می‌گویند پروتکل‌های غیرمتمرکز به‌گونه‌ای طراحی شده‌اند که هیچ نهاد یا فردی امکان کنترل کامل تراکنش‌های کاربران را ندارد؛ بنابراین نمی‌توانند به‌سادگی مانع استفاده مجرمان از زیرساخت خود شوند. در مقابل، منتقدان معتقدند برخی از این پلتفرم‌ها برخلاف ادعای غیرمتمرکز بودن، همچنان نقاط کنترل و مدیریت مشخصی دارند و باید درباره تراکنش‌های غیرقانونی پاسخ‌گو باشند.

اختلاف بر سر مسئولیت توسعه‌دهندگان پروتکل‌های غیرمتمرکز

پرونده THORChain تنها به تراکنش‌های اخیر محدود نمی‌شود. پیش‌تر نیز سرمایه‌گذاران یک پروتکل وام‌دهی مبتنی بر THORChain از توسعه‌دهندگان آن شکایت کرده و درباره میزان تمرکززدایی این پروژه پرسش‌هایی مطرح کرده بودند.

در آن پرونده، شاکیان مدعی شدند توسعه‌دهندگان به یک کلید مدیریتی دسترسی داشته‌اند که می‌توانسته مانند یک سازوکار کنترل اضطراری عمل کند. آن‌ها همچنین ادعا کردند یکی از توسعه‌دهندگان از این کلید برای جلوگیری از فروپاشی پروتکل استفاده کرده است. توسعه‌دهندگان این ادعاها را رد کرده‌اند.

این اختلاف نشان می‌دهد مرز میان مسئولیت فنی توسعه‌دهندگان، استقلال کاربران و پاسخ‌گویی حقوقی پلتفرم‌های غیرمتمرکز همچنان یکی از چالش‌های مهم صنعت دیفای است. به‌ویژه زمانی که از زیرساخت این پروتکل‌ها برای انتقال دارایی‌های سرقت‌شده استفاده می‌شود.

چه مقدار از دارایی‌های سرقت‌شده بایننس باقی مانده است؟

با وجود تلاش شرکت‌های صادرکننده استیبل‌کوین و نهادهای قانونی برای مسدودسازی دارایی‌ها، بخش قابل توجهی از وجوه سرقت‌شده هنوز بازیابی یا مسدود نشده است. طبق برآورد شرکت‌های ردیابی بلاکچین که در گزارش وال‌استریت ژورنال به آن‌ها استناد شده، هکرها همچنان کنترل نزدیک به ۳ میلیارد دلار از دارایی‌های سرقت‌شده را در اختیار دارند.

چینالیسیس پیش‌تر اعلام کرده بود که سرقت بایننس حدود ۶.۴ میلیارد دلار دارایی را در چندین شبکه بلاکچینی درگیر کرده است. این شرکت همچنین ارتباط حمله را با گروه سایبری TraderTraitor وابسته به کره شمالی ارزیابی کرده است. اف‌بی‌آی نیز نقش این گروه را در حمله تأیید کرده و از فعالان صنعت خواسته است آدرس‌های مرتبط با مهاجمان را شناسایی و مسدود کنند.

با ادامه انتقال وجوه میان کیف پول‌ها، شبکه‌های بلاکچینی و سرویس‌های مختلف، ردیابی دارایی‌ها به رقابتی پیچیده میان مهاجمان و شرکت‌های تحلیل بلاکچین تبدیل شده است. این پرونده علاوه بر نمایش ابعاد بی‌سابقه سرقت از بایننس، چالش نظارت بر سرویس‌های غیرمتمرکز و مقابله با پول‌شویی در بازار ارز دیجیتال را نیز بار دیگر در کانون توجه قرار داده است.