اكتشف قراصنة كوريا الشمالية استخدامًا جديدًا لرموز النكتة المفضلة على الإنترنت: غسل شريحة من المبلغ القياسي المسروق من بينانس والذي يبلغ 6.4 مليار دولار.

وفقًا لتقرير صادر عن شركة تحليلات blockchain Elliptic، يقوم غاسلو الأموال بإنشاء عملات meme الخاصة بهم التي لا قيمة لها ويستخدمونها لخلط الأموال المسروقة من خلال التبادلات اللامركزية بطريقة تكسر الرابط المباشر بين محفظة اللص والجهة التي تجمع العائدات.

يقوم غاسلو الأموال بصك رمز مميز جديد تمامًا، وإقرانه بأصل حقيقي مثل Near أو عملة مستقرة في مجمع سيولة، ودفع الأموال المسروقة إلى المجمع من خلال مجموعة واحدة من المحافظ لشراء الرمز المميز، ثم بيعه مرة أخرى من خلال مجموعة منفصلة من المحافظ لسحب الأصول ذات المظهر النظيف.

متى ستصل BTC إلى أعلى مستوى جديد على الإطلاق؟

نظرًا لأن المجمع يقع في المنتصف، فلا تنتقل أي أموال مسروقة مباشرة من محفظة الشراء إلى محفظة التجميع، وتبدو المحافظ المتلقية مثل المتداولين العاديين الذين يصرفون عملة معدنية.

قال Elliptic، في بحث يُنسب إلى المؤسس المشارك توم روبنسون، إن القائمين على غسيل الأموال نشروا التكتيك على Tron وNear، مع تنوع قريب على Solana. أوضح مثال جاء على موقع Near، حيث قاموا في الفترة ما بين 5 و7 نوفمبر بإنشاء ما لا يقل عن ستة رموز محلية الصنع، كل منها مقترن بـ Near في مجموعته الخاصة.

وحملت العملات زخارف العملة التقليدية المعتادة: شعارات كرتونية لقرد يرتدي القوس، وبطة ملفوفة بالعلم، وشمبانزي، وثعلب، حتى أن إحداها تحمل صورة "Elon 2028 President" لإيلون ماسك، الذي ليس له أي صلة بالعملات الرمزية. تراوحت الأسماء من الخام (FUK) إلى العملات المعدنية (SINU).

تبلغ تكلفة إنشاء كل رمز حوالي 25 رمزًا مميزًا، أي حوالي 90 دولارًا. اتبعت العملات الستة نفس القوس: تم إطلاقها، وتداولها بكثافة في غضون ساعات باستخدام NEAR المسروقة، ثم تم التخلي عنها، مع سحب السيولة المتبقية في 8 نوفمبر.

في المجمل، مر حوالي 117,000 نير، أو ما يقرب من 430,000 دولار أمريكي، عبر الرموز الستة قبل أن يتدفق الكثير منها إلى عملات مستقرة أو جسر عبر السلسلة.

المبالغ متواضعة حتى الآن، وهو ما يذكرنا بأن الجزء الأكبر من الأموال لا يزال متوقفا على السلسلة. وجدت شركة Elliptic في وقت سابق أن أكثر من 3 مليارات دولار من العملات المشفرة المسروقة لم يتم غسلها بعد، وأن القائمين على غسيل الأموال كانوا يقومون بإنشاء محفظة جديدة كل 25 ثانية تقريبًا لنقل الأموال بسرعة الآلة.

والأهم من ذلك، أن خدعة العملة الميمية لا تخفي الأموال في الواقع. وشددت Elliptic على أن المسار لا يزال قابلاً للتتبع بالكامل على السلسلة؛ ولا تؤدي هذه المناورة إلا إلى إبطاء سرعة المحققين، وشراء الوقت في ما هو في الأساس سباق لنقل الأموال قبل أن يتم الإبلاغ عنها.

إنها طبقة رخيصة يمكن التخلص منها من بين طبقات كثيرة يجمعها غاسلو الأموال في كوريا الشمالية. لاحظت شركة Elliptic هذا التكتيك لأول مرة في العام الماضي أثناء تتبع سرقة Bybit بقيمة 1.5 مليار دولار، والتي تُنسب أيضًا إلى مجموعة TraderTraitor التي تقف وراء اختراق Binance.

بالنسبة لفرق الامتثال، حذرت الشركة من أن الأموال القادمة من مجمع السيولة لا ينبغي افتراض أنها نظيفة، خاصة عندما يتعلق الأمر بالرموز المميزة حديثًا وحفنة من محافظ التداول.

النشرة الإخبارية اليومية لاستخلاص المعلومات

ابدأ كل يوم بأحدث الأخبار، بالإضافة إلى الميزات الأصلية والبودكاست ومقاطع الفيديو والمزيد.

انضم إلى أكثر من 72.000 قارئ