مجلة بيتكوين

تقوم كوريا الشمالية بسك عملاتها المعدنية الخاصة لغسل نهب Binance Hack

يقوم القائمون على غسيل الأموال في كوريا الشمالية بإنشاء عملات رقمية لا قيمة لها ويدفعون أموال Binance المسروقة من خلالها حتى لا تنتقل العملات مباشرة من محفظة إلى أخرى، حسبما ذكرت شركة تحليلات blockchain Elliptic قال الاثنين.

في الفترة من 5 إلى 7 نوفمبر، قام المشغلون بسك ما لا يقل عن ستة رموز جديدة على بلوكتشين NEAR - تسمى FUK وOLCCL وMEILI وMMLI وDABI وSINU - وربط كل منها مع NEAR في مجمع السيولة الخاص بهم، ثم اشتروا الرموز باستخدام NEAR المسروقة وباعوها مرة أخرى من خلال مجموعة ثانية من المحافظ. تم تمرير حوالي 117000 NEAR، أو ما يقرب من 430000 دولار أمريكي، عبر الرموز الستة، Elliptic كتب.

يقع المسار داخل عملية غسيل واسعة النطاق لسرقة Binance في 29 أكتوبر، والتي قدرت البورصة قيمتها بـ 6.34 مليار دولار والتي حددها مكتب التحقيقات الفيدرالي. المنسوب لمجموعة TraderTraitor في كوريا الشمالية. يضع التحديث الأوسع لـ Elliptic الآن ما يقرب من 3000 بيتكوين - حوالي 225 مليون دولار - في عناوين بيتكوين جديدة تم تحويلها من أصول مسروقة أخرى، في حين أن حوالي 11.8 مليون NEAR، أو 43.7 مليون دولار، من السرقة لم يتم نقلها بعد.

كتب المؤسس المشارك وكبير العلماء الدكتور توم روبنسون: "يعتقد معظم الناس أن الرموز المميزة هي عملات مزحة ترتفع أسعارها وتنخفض بسبب الضجيج". "لقد وجد القائمون على غسيل الأموال في كوريا الشمالية استخدامًا مختلفًا لهم".

كيف تعمل خدعة الرمز المميز محلية الصنع

هذه التقنية هي قفزة من أربع خطوات. يقوم غاسلو الأموال في كوريا الشمالية بإنشاء رمز مميز باستخدام أداة إطلاق عامة، وفتح مجمع سيولة يقترن بأصل حقيقي مثل NEAR أو عملة مستقرة، وشراء الرمز الجديد بأموال مسروقة من مجموعة واحدة من المحافظ، ثم بيعه مرة أخرى في نفس المجمع من مجموعة ثانية من المحافظ التي تجمع الأصول الحقيقية.

لا يتم بأي حال من الأحوال تحويل الأموال المسروقة مباشرة من محفظة الشراء إلى محفظة التجميع، لأن المجمع يقع بينهما. بالنسبة للمراقب العادي، تبدو محافظ التجميع مثل المتداولين العاديين الذين باعوا رمزًا مميزًا بربح.

تبلغ تكلفة إنشاء كل رمز من رموز NEAR الستة حوالي 25 NEAR، أو حوالي 90 دولارًا. تم تداول كل منها بشكل كبير في غضون ساعات باستخدام NEAR المسروقة ثم تم التخلي عنها. لم يتم تداول أي منها منذ الثامن من تشرين الثاني (نوفمبر)، وبعد ظهر ذلك اليوم، قام منشئو أربعة منها بسحب ما تبقى من السيولة. تم تمويل خمسة من منشئي الرموز المميزة الستة من خلال محفظة باعت للتو رمزًا مميزًا سابقًا، قبل ما بين دقيقتين إلى 13 دقيقة من الإطلاق التالي، وبالتالي تشكل الرموز المميزة سلسلة.

الاهليلجيه أولا ذكرت نفس النهج في غسيل سرقة Bybit في فبراير 2025، المنسوب أيضًا إلى مجموعة TraderTraitor الكورية الشمالية، عندما ساعد رمز Tron الذي لا قيمة له في نقل ما لا يقل عن 24 مليون دولار. في حالة Binance، شهدت الشركة أيضًا هذه التقنية على Tron ومتغير قريب من Solana يستخدم الرموز المميزة المتداولة بشكل ضئيل بدلاً من الرموز محلية الصنع.

تكتيك التباطؤ، وليس الفعل المختفي

العملات الميمية لا تخفي الأموال. كل خطوة عامة على السلسلة. ما يشترونه هو الوقت. تؤدي كل قفزة إضافية إلى إبطاء المحققين بينما يتسابق القائمون على غسيل الأموال لنقل الأموال قبل أن يتم الإبلاغ عنها، وبسعر حوالي 90 دولارًا للقطعة الواحدة، تكون العملات الرمزية رخيصة بما يكفي للتخلص منها.

وهذا يناسب النمط الأكبر الذي تمتلكه Elliptic تتبع منذ السرقة: أكثر من 20,000 محفظة على 16 blockchain، و36 خدمة على الأقل، و65,000 معاملة على الأقل. لدى بينانس قال بدأ الهجوم بمقابلة عمل مزيفة واستمر لمدة خمسة أشهر قبل أن يتم نقل أي عملات معدنية. شركات البلوكشين مرتبط الانتهاك الذي وقع على TraderTraitor خلال يوم واحد.

التحويل إلى البيتكوين هو قصة الدولار الأكبر. لقد تم بالفعل تبديل جميع رموز SOL المسروقة أو توصيلها أو خلطها، كما تم بالفعل تبديل جزء كبير من مسار XRP تغذية إلى البيتكوين أيضًا. وتم تجميد حوالي 2.85 مليار دولار من المبلغ الأصلي. وقال Elliptic إنه من المحتمل أن يكون قد تم صرف مبلغ ضئيل حتى الآن.

آلة سرقة العملات المشفرة في كوريا الشمالية ليست جديدة. وقدر موقع Elliptic عائدات النظام الكوري الشمالي لعام 2025 بما يزيد عن 2 مليار دولار، مدفوعًا بـ 1.46 مليار دولار بايبيت استغلال، ويبلغ إجماليها التراكمي المعروف أكثر من 6 مليارات دولار حتى قبل Binance.

لدى بينانس أعيد فتحه عمليات السحب على مراحل وقالت إنها غطت خسائر العملاء من أموالها الخاصة. الاختبار الذي يواجه المحققين هو ما إذا كانت مجمعات السيولة محلية الصنع تستمر في التكاثر بشكل أسرع من القوائم المحظورة التي تلحق بها.

هذا المنصب تقوم كوريا الشمالية بسك عملاتها المعدنية الخاصة لغسل نهب Binance Hack ظهرت لأول مرة على مجلة بيتكوين ويتم كتابته بواسطة ميكا زيمرمان.