وجد قراصنة كوريون شماليون استخدامًا جديدًا للعملات الميمية عديمة القيمة لنقل العملات المشفرة المسروقة من دون ربط المحفظة التي تحتفظ بالغنائم مباشرةً بالمحفظة التي تستلمها. وفي اختراق Binance البالغ 6.3 مليارات دولار، مرّ نحو 430 ألف دولار من عملة NEAR المسروقة عبر ستة رموز أنشأها القراصنة بأنفسهم.
إليك كيف يستخدم القراصنة هذه الطريقة لغسل العملات المشفرة، وهي حيلة استخدموها أيضًا في الماضي، بما في ذلك أثناء اختراق Bybit.
لدى كوريا الشمالية طريقة جديدة لغسل العملات المشفرة المسروقة
تقول شركة تحليل البلوك تشين Elliptic إن TraderTraitor، وهي مجموعة قرصنة كورية شمالية مرتبطة بمجموعة Lazarus، تستخدم عملات ميمية قصيرة العمر لنقل العملات المشفرة المسروقة وإخفاء آثارها. وتستخدم المجموعة الآن هذه الطريقة لغسل جزء من مبلغ 6.3 مليارات دولار المسروق في اختراق Binance في 29 أكتوبر 2026.
ينشئ غاسلو الأموال في كوريا الشمالية عملات ميم خاصة بهم لنقل الأموال المسروقة من باينانس.
بين 5 و7 نوفمبر، أطلقوا ما لا يقل عن ستة رموز على شبكة NEAR، وزيّنوها بشعارات عملات ميم، مثل قرد يضع ربطة وردية وبطة أمام علم أمريكي. وجرى نقل NEAR المسروقة…
— Elliptic (@elliptic) 9 نوفمبر 2026
بين 5 و7 نوفمبر، أنشأ المخترقون ستة رموز على سلسلة كتل NEAR، هي FUK وOLCCL وMEILI وMMLI وDABI وSINU. ولم تتجاوز تكلفة إنشاء كل رمز 25 NEAR، أي نحو 90 دولارًا.
ثم أقرنوا الرموز بعملة NEAR في مجمعات سيولة على منصة تداول لامركزية. ومرّ عبر هذه الرموز نحو 117,000 NEAR، بقيمة تقارب 430,000 دولار. وحُوّل بعض الأموال لاحقًا إلى عملات مستقرة أو نُقل إلى سلاسل كتل أخرى.
ما يلفت الانتباه في هذا النشاط هو أن المحافظ المرتبطة بالمخترقين نفّذت تقريبًا جميع عمليات التداول. كما توقف التداول بعد وقت قصير من أداء الرموز الغرض منها. ويشير ذلك إلى أن الرموز أُنشئت خصيصًا لنقل الأموال المسروقة، لا لبناء مشاريع اعتيادية لعملات الميم.
استراتيجية كوريا الشمالية ذات الخطوات الأربع لعملات الميم
الخطوة 1: إنشاء رمز عديم القيمة
ينشئ المخترقون عملة ميم جديدة باستخدام أداة عامة لإنشاء الرموز. ولا يتطلب إطلاق كل رمز سوى كمية ضئيلة من عملة NEAR.
الخطوة 2: إنشاء مجمع سيولة
يقرنون الرمز الذي أنشؤوه حديثًا بعملة مشفرة حقيقية على منصة تداول لامركزية.
الخطوة 3: تداول العملات المشفرة المسروقة عبر الرمز
تشتري محفظة تحتوي على عملات مشفرة مسروقة رمز الميم الذي أُنشئ حديثًا، بينما تبيعه محفظة أخرى مجددًا عبر مجمع السيولة نفسه.
الخطوة 4: نقل الأموال المستردة
تستعيد المحفظة المستقبِلة العملة المشفرة الأصلية، التي يمكن بعد ذلك مبادلتها بعملات مستقرة أو نقلها بين سلاسل كتل مختلفة.
لماذا تجعل هذه الاستراتيجية تتبّع العملات المشفرة أكثر صعوبة؟
لا تجعل هذه التقنية الأموال المسروقة غير مرئية. فكل معاملة تظل مسجلة على السلسلة، ما يتيح للمحققين تتبّع حركة الأموال. لكن كل عملية مبادلة إضافية تزيد من أعباء المحققين
سبق أن استخدمت كوريا الشمالية نهجًا مشابهًا. فبعد اختراق بايبت في عام 2025، رصدت Elliptic انتقال ما لا يقل عن 24 مليون دولار عبر رمز عديم القيمة أُنشئ على شبكة ترون.
وتوضح قضية باينانس أيضًا كيف يستخدم المخترقون المرتبطون بكوريا الشمالية أساليب منخفضة التكلفة عبر ترون وسولانا وNEAR لنقل الأموال المسروقة وزيادة صعوبة التحقيقات.