هر ۲۵ ثانیه یک کیف پول جدید؛ شگرد هکرهای کره شمالی برای پولشویی بایننس

مهاجمان منتسب به کره شمالی پس از سرقت ۶.۴۳ میلیارد دلار دارایی از صرافی بایننس (Binance)، فرایند انتقال و پول‌شویی وجوه را با سرعت بالایی آغاز کرده‌اند. طبق گزارش شرکت تحلیل بلاکچین الیپتیک (Elliptic)، این گروه در کمتر از چهار روز بیش از ۴۰ هزار تراکنش انجام داده و دارایی‌های سرقت‌شده را میان حدود ۱۲ هزار کیف پول در ۱۱ شبکه بلاکچینی توزیع کرده است؛ یعنی به‌طور متوسط هر ۲۵ ثانیه یک کیف پول جدید ایجاد یا استفاده شده است.

با وجود سرعت بالای جابه‌جایی وجوه، واکنش صادرکنندگان استیبل‌کوین‌ها باعث شده بخش قابل‌توجهی از دارایی‌های سرقت‌شده مسدود شود. الیپتیک اعلام کرده است حدود ۲.۸۵ میلیارد دلار، معادل ۴۴ درصد کل مبلغ سرقت‌شده، تاکنون مسدود یا توقیف شده است.

مسدودسازی ۲.۸۵ میلیارد دلار از دارایی‌های سرقت‌شده

بر اساس گزارش الیپتیک، حدود ۳.۴۶ میلیارد دلار از دارایی‌های سرقت‌شده، معادل ۵۴ درصد کل مبلغ، استیبل‌کوین بوده است. قابلیت مسدودسازی این دارایی‌ها به صادرکنندگان تتر و یو‌اس‌دی‌کوین اجازه داد بخشی از وجوه را پیش از انتقال بیشتر متوقف کنند.

تتر (Tether) حدود ۳۷ دقیقه پس از ورود USDTهای سرقت‌شده به کیف پول مهاجم، دارایی‌ها را در شبکه اتریوم مسدود کرد. شرکت سرکل (Circle) نیز پیش از آنکه مهاجمان بتوانند ۸۲۳ میلیون دلار USDC سرقت‌شده را به دارایی دیگری تبدیل کنند، تمام این مبلغ را مسدود کرد.

بااین‌حال، مهاجمان پیش از اجرای این اقدامات توانستند بخشی از استیبل‌کوین‌ها را جابه‌جا کنند. طبق گزارش الیپتیک، آن‌ها حدود ۴۳۴ میلیون دلار USDT را در صرافی‌های غیرمتمرکزی مانند یونی‌سواپ به اتریوم تبدیل کردند، با وثیقه‌گذاری ۵۹.۹ میلیون دلار USDT حدود ۱۹ هزار و ۷۶۲ واحد ETH از پروتکل آوه وام گرفتند و ۲۳۴ میلیون دلار دیگر را به توکن TRX شبکه ترون تبدیل کردند. در مجموع، حدود ۷۸۶ میلیون دلار از استیبل‌کوین‌ها از فرایند مسدودسازی اولیه خارج شد.

اخبار فوری پوشش لحظه‌ای اخبار و رویدادها از ۱۰۰ رسانه مالی معتبر به زبان فارسی

مرور اخبار امروز

انتقال دارایی‌ها به ۱۲ هزار کیف پول؛ ترون مسیر اصلی پول‌شویی

گزارش الیپتیک نشان می‌دهد شبکه ترون به مسیر اصلی بخشی از تراکنش‌های مرتبط با پول‌شویی تبدیل شده است. فعالیت مهاجمان در این شبکه در مقطعی به حدود هزار و ۳۰۰ تراکنش در یک ساعت رسید.

سرعت و حجم بالای تراکنش‌ها باعث شد گمانه‌زنی‌هایی درباره استفاده از عامل‌های هوش مصنوعی برای مدیریت انتقال وجوه شکل بگیرد. بااین‌حال، الیپتیک اعلام کرد شواهدی از تصمیم‌گیری مستقل عامل‌های هوش مصنوعی مشاهده نکرده است.

به گفته این شرکت، زمان‌بندی ثابت تراکنش‌ها، مبالغ مشخص، تلاش‌های تکراری و توقف فعالیت در ساعت‌هایی مشابه ساعات کاری انسان، بیشتر به یک فرایند خودکار از پیش برنامه‌ریزی‌شده شباهت دارد تا فعالیت یک عامل هوش مصنوعی تصمیم‌گیرنده.

هنوز ۳.۲۴ میلیارد دلار از دارایی‌های سرقت‌شده باقی مانده است

طبق برآورد الیپتیک، حدود ۳.۲۴ میلیارد دلار از دارایی‌های مرتبط با سرقت همچنان در آدرس‌های شناسایی‌شده قرار دارد. بخش عمده این مبلغ شامل اتریوم و ۱۸ هزار و ۲۷۰ واحد بیت‌کوین (BTC) است که از زمان حمله تاکنون جابه‌جا نشده‌اند.

الیپتیک احتمال می‌دهد این دارایی‌ها همچنان در اختیار مهاجمان منتسب به کره شمالی باشند؛ درحالی‌که بخشی از وجوهی که وارد فرایند پول‌شویی شده‌اند، ممکن است به شبکه‌های پول‌شویی در چین منتقل شده باشند.

این شرکت انتظار دارد مهاجمان در ادامه، اتریوم‌های باقی‌مانده را در مبالغ کوچک‌تر به بیت‌کوین تبدیل کنند و از طریق کارگزاران معاملات خارج از صرافی (OTC) به پول نقد دسترسی پیدا کنند. این فرایند ممکن است چند ماه طول بکشد.

چرا ردیابی و مسدودسازی دارایی‌ها دشوارتر می‌شود؟

مسدودسازی استیبل‌کوین‌ها به دلیل امکان کنترل دارایی توسط صادرکنندگان آن‌ها امکان‌پذیر است؛ اما بیت‌کوین و اتریوم قابلیت مسدودسازی مستقیم مشابهی ندارند. به همین دلیل، با تبدیل وجوه به این دارایی‌ها، شناسایی و توقیف آن‌ها دشوارتر می‌شود.

به اعتقاد الیپتیک، یکی از فرصت‌های باقی‌مانده برای شناسایی دارایی‌ها، ورود آن‌ها به خدمات متمرکزی است که مهاجمان برای تبدیل یا نقدکردن وجوه به آن‌ها نیاز دارند. این شرکت همچنین گزارش داده است حدود ۱۶ میلیون دلار به آدرس‌هایی منتقل شده که پیش‌تر درآمدهای مرتبط با حمله ماه سپتامبر به صرافی بیت‌گت را دریافت کرده بودند.