حتى أن قراصنة كوريا الشمالية يستخدمون العملات المعدنية لغسل الأموال! تكشف شركة تحليل Blockchain Elliptic عن حالة Binance المشتبه بهاسرقة 6.4 مليار دولارأصدر المتسللون المرتبطون بكوريا الشمالية ما لا يقل عن 6 عملات معدنية على الأقل من تلقاء أنفسهم وقاموا بتحويل ما يقرب من 117000 NEAR من خلال مجمع سيولة البورصة اللامركزية (DEX)، بقيمة 430000 دولار أمريكي تقريبًا. لا يوجد تقريبًا أي مشترين حقيقيين لهذه الرموز المميزة. والغرض ليس الربح من المضاربة، بل إخفاء الأصول المسروقة كدخل عام للمعاملات، مما يزيد من صعوبة تعقب الأموال في السلسلة.

6 عملات معدنية يمكن التخلص منها وتبلغ تكلفة إنشاء كل منها 90 دولارًا فقط

وفقًا لإصدار 9 نوفمبر من Ellipticتقرير التحقيق، أنشأ المتسللون ما لا يقل عن 6 عملات معدنية على شبكة NEAR blockchain في الفترة ما بين 5 و 7 نوفمبر، تسمى FUK و OLCCL و MEILI و MMLI و DABI و SINU. تبلغ تكلفة إنشاء كل رمز مميز حوالي 25 NEAR، أي حوالي 90 دولارًا بالسعر الحالي، وينشئ كل رمز مجمع سيولة مقترنًا بـ NEAR.

تتمتع هذه الرموز المميزة بدورات حياة معاملات قصيرة للغاية، وغالبًا ما تشهد تداولًا مكثفًا خلال ساعات من إصدارها ثم يتم التخلي عنها. وأشار Elliptic إلى أن أيًا من العملات الستة لم تشهد نشاطًا تجاريًا منذ 8 نوفمبر، وأن منشئي أربعة من العملات قد سحبوا سيولة المجمع المتبقية.

هناك القليل من مشاركة المستثمرين الخارجيين في هذه العملات الميمية. جميع معاملات البيع لستة رموز جاءت من محافظ تسيطر عليها شبكة غسيل الأموال؛ وجاءت معاملات الشراء لخمسة منهم جميعًا من نفس الشبكة. وجاء المبلغ الصغير الوحيد من المعاملات الخارجية من FUK، وهو ما يمثل أقل من 1٪ من حجم المعاملات.

يتم نقل الأموال المسروقة من خلال مجمع السيولة، متنكرًا في شكل معاملات عادية لتحقيق الأرباح

أشار التحقيق الإهليلجي إلى أن المهاجم قام بحقن عملة NEAR المسروقة في مجمع السيولة مقابل عملات meme التي تم إنشاؤها حديثًا، ثم قامت مجموعة أخرى من المحافظ ببيع عملات meme مرة أخرى إلى المجمع وأخذت NEAR.وبهذه الطريقة، لا يوجد تحويل مباشر بين المحفظة التي تحتوي على الأموال المسروقة والمحفظة المستلمة النهائية، مما يجعل تدفق الأموال يبدو وكأنه معاملة لا مركزية عادية.

وفقًا للبيانات الموجودة على السلسلة، نقلت العملات الميمية الست ما يقرب من 117,000 NEAR، والتي قُدرت بحوالي 430,000 دولار أمريكي بناءً على السعر في وقت إصدار Elliptic. تم تحويل معظم هذه الأموال لاحقًا إلى عملات مستقرة أو تحويلها إلى جسور عبر السلاسل.

وجدت Elliptic أيضًا أنه بالنسبة لخمسة من الرموز الستة، كان منشئوها قد تلقوا للتو أموالاً تتعلق بمعاملة الرمز المميز السابقة قبل 2 إلى 13 دقيقة من إصدار الرمز المميز، مما يشير إلى أن هذه الرموز لم يتم إصدارها بشكل مستقل، ولكنها كانت شبكة تحويل أموال تعمل بشكل مستمر.

ومع ذلك، لا يمكن لهذه الطريقة مسح سجلات المعاملات الموجودة على blockchain. ولا يمكنها إلا إبطاء تتبع المحققين للأموال عن طريق إضافة طبقات من المعاملات.

يؤكد مكتب التحقيقات الفيدرالي تورط كوريا الشمالية، ولا تزال سرقة Binance البالغة 6.4 مليار دولار تؤدي إلى تدفق الكثير من الأموال المسروقة

ترتبط هذه الدفعة من الأموال باختراق Binance الرئيسي الذي حدث في 29 أكتوبر.

وفقًا لإعلان صدر في 31 أكتوبر عن مكتب التحقيقات الفيدرالي، نسبت السلطات سرقة أكثر من 6 مليارات دولار إلى مجموعة القرصنة المرتبطة بكوريا الشمالية TraderTraitor. تقدر Chainalogy أن القيمة الإجمالية للأصول المسروقة تبلغ حوالي 6.4 مليار دولار. وبعد نجاح المهاجم، قام بسرعة بتوزيع الأموال من خلال العديد من سلاسل الكتل والبروتوكولات المالية اللامركزية وخدمات تبادل العملات الرمزية.

وفقًا لتحقيقات Elliptic التي تم تحديثها في 9 نوفمبر، تضمنت شبكة غسيل الأموال ذات الصلة أكثر من 20000 محفظة و16 blockchain وما لا يقل عن 36 خدمة و65000 معاملة. أشارت Elliptic أيضًا إلى أنه حتى وقت التحقيق، لم يتم بعد نقل ما يقرب من 11.8 مليونًا من المناطق القريبة المسروقة، والتي تقدر قيمتها بحوالي 43.7 مليون دولار في ذلك الوقت.

وتم استخدام تقنية مماثلة في اختراق Bybit العام الماضي، حيث تم تحويل ما لا يقل عن 24 مليون دولار

ليست هذه هي المرة الأولى التي يستخدم فيها المتسللون المرتبطون بكوريا الشمالية الرموز المميزة التي تم إصدارها ذاتيًا لإخفاء مصدر الأموال المسروقة.

يقول Elliptic ذلك في عام 2025 اختراق بايبيتبعد الحادث، أنشأ غاسلو الأموال رموزًا تفتقر إلى القيمة الفعلية على شبكة TRON، وربطوها بمجموعات سيولة للعملات المستقرة، وأجروا معاملات من خلال محافظ مختلفة، وبالتالي نقل ما لا يقل عن 24 مليون دولار أمريكي من الأصول المسروقة.

في حادثة Binance هذه، ظهرت أيضًا تكتيكات مماثلة على شبكة TRON، ورأى Solana متغيرًا يستخدم الرموز المميزة منخفضة السيولة لتحويل الأموال.

تؤكد Elliptic على أن هذه الرموز منخفضة التكلفة ليست كافية لجعل الأموال تختفي حقًا، ولكنها يمكن أن تزيد بشكل مستمر من عملية التتبع. بالنسبة لمنصات التداول ووكالات المراقبة على السلسلة، في المستقبل، بالإضافة إلى تحليل التحويلات المباشرة، سيحتاجون أيضًا إلى تتبع المصدر الكامل للأموال التي تدخل وتخرج من مجمع السيولة من أجل تحديد أنشطة غسيل الأموال وراء المعاملات التي تبدو طبيعية.

〈هاكرز كوريون شماليون يصنعون 6 عملات معدنية لغسل الأموال! تم تحويل 430 ألف دولار أمريكي من الأموال المسروقة من Binance〉تم نشر هذه المقالة لأول مرة فيكتلة الضيف》.