وفقًا لتقرير شركة إليبتيك الصادر في 6 نوفمبر، حوّل القراصنة المسؤولون عن سرقة عملات بقيمة 6.43 مليار دولار من باينانس عملات بديلة مسروقة بقيمة 124 مليون دولار إلى بيتكوين. وتُجرى هذه المعاملات بالتزامن مع إعادة باينانس تفعيل عمليات السحب لعملائها.

تحويل العملات البديلة، لا صرفها نقدًا

أسفرت عمليات تحويل العملات البديلة التي أجراها القراصنة عن نحو 1,650 بيتكوين. وهي منفصلة عن مبلغ 1.48 مليار دولار الذي سُرق في الهجوم الذي وقع في 29 أكتوبر. وحتى الآن، نُقل ما قيمته نحو 50 مليون دولار من عملة XRP، بينما لا يزال ما قيمته 226 مليون دولار في محافظ القراصنة. وقد حُوّلت تقريبًا جميع عملات سولانا المسروقة، التي تبلغ قيمتها نحو 87 مليون دولار، إلى عملات مشفرة أخرى، أو نُقلت عبر سلاسل الكتل، أو جرى تمريرها عبر معاملات تهدف إلى إخفاء مصدرها.

ومع ذلك، لا تقدم الأرقام الأخيرة معلومات كاملة عن وضع الأموال المسروقة. ويشير تقدير Elliptic إلى تجميد 2.85 مليار دولار (44.3% من الإجمالي)، بينما لا تزال 3.11 مليارات دولار محفوظة في محافظ مرتبطة (48.4% من الإجمالي). وتمثل هذه الأرقام ما مجموعه 5.96 مليارات دولار من أصل 6.43 مليارات دولار مسروقة. لذلك، لا يزال هناك 470 مليون دولار (7.3% من الإجمالي) لم تُدرج في المجاميع المعلنة. وقد تكون الاختلافات في قيمة الأصول وتوقيت الإبلاغ أسبابًا وراء التباينات.

اختراق Binance بقيمة 6.43 مليارات دولار: تجميد 2.85 مليار دولار فيما يحوّل المخترقون 124 مليون دولار إلى بيتكوين

لا ينبغي اعتبار مبلغ 124 مليون دولار الذي حُوّل إلى بيتكوين مبلغًا منفصلًا، إذ لم يفعل المخترقون سوى تحويل العملات من شكل من أشكال العملات المشفرة إلى شكل آخر. وفي هذا السياق، من المهم الإشارة إلى أنه وفقًا لـ Elliptic، لم يُسحب سوى جزء صغير من الأموال المسروقة.

كيف تستمر عمليات غسل الأموال

وُزعت الأموال المسروقة عبر عدة معاملات. ووفقًا لتحليل Elliptic، جرى تتبع أكثر من 20,000 محفظة للعملات المشفرة عبر 16 سلسلة كتل مختلفة و65,000 معاملة. ورغم أن النشاط يبدو آليًا، فلا يوجد دليل على أن وكلاء الذكاء الاصطناعي يتحكمون فيه.

وجدت TRM Labs أن المخترقين أنشأوا رموزًا ومجمعات سيولة على Tron لإخفاء التحويلات. كما نقلوا الأموال عبر رموز إيصالات الإقراض وجسور سلاسل الكتل المرتبطة، متجاوزين المحافظ التي قد تُجمّد فيها الأصول.

في وقت سابق، تتبعت Chainalysis تحويل 325 مليون دولار من العملات المستقرة إلى 285 مليون دولار من إيثر خلال 20 دقيقة، على ما يبدو لتجنب التجميد.

مرّت بعض تحويلات XRP عبر THORChain. وكما أفادت Cryptopolitan، حظر موقعها الإلكتروني العناوين التي تم الإبلاغ عنها إثر طلب من مكتب التحقيقات الفيدرالي، لكن العُقد المستقلة واصلت معالجة المعاملات.

إعادة فتح عمليات السحب واختبار السيولة

تعمل Binance على استعادة عمليات السحب، بينما لا تزال الأموال المسروقة متداولة. وفي تحديث صدر في 6 نوفمبر، قالت المنصة إنها تهدف إلى إعادة فتح عمليات السحب لعملات HYPE وINJ وAPT وPLASMA وNEAR وLTC بحلول نهاية الأسبوع التالي.

وأفادت Binance أيضًا بأنها أعادت توفير 98% من أصول الرموز المتأثرة بحلول 31 أكتوبر. وتعهدت بتغطية خسائر العملاء، لكن استبدال الأصول المسروقة لا يعني استعادتها.

أدت إعادة فتح عمليات السحب إلى الضغط على سيولة Binance. وسجلت Talos صافي تدفقات خارجة بقيمة 6.1 مليارات دولار. وانخفض عمق دفتر أوامر بيتكوين ضمن نطاق 1% بنسبة 28% في اليوم الأول، ووصل إلى أدنى مستوى له قرب 1 نوفمبر، أي أقل بنحو 44% من مستويات ما قبل الاختراق، قبل أن يتعافى.

كما انخفضت بيتكوين بنحو 5% بعد الهجوم. ومع ذلك، رصدت Talos مؤشرات محدودة على انتقال العدوى إلى السوق الأوسع مقارنة بانهيار FTX.

ما الذي يعنيه ذلك للمنصات والامتثال

نسب مكتب التحقيقات الفيدرالي السرقة إلى مجموعة TraderTraitor الكورية الشمالية في 31 أكتوبر. ونشر عناوين مرتبطة بالمخترقين، وحث مشغلي THORNode وخدمات التمويل اللامركزي ومنصات التداول الفوري على حظر المعاملات ذات الصلة.

على الرغم من تعقيد عمليات غسل الأموال، بدأ الهجوم باستغلال ثغرات أمنية مألوفة. ووصف تحقيق Binance مقابلة عمل مزيفة، وبرنامجًا خبيثًا ثُبّت على حاسوب أحد المهندسين، وإساءة استخدام أداة ذكاء اصطناعي داخلية. وتمكن المهاجمون في نهاية المطاف من الوصول إلى الأنظمة المشاركة في توقيع معاملات المحافظ.

يسلط الاختراق الضوء على تحديين يواجهان منصات التداول: حماية الموظفين والأنظمة الحساسة من الاختراق، ومنع الأموال المسروقة من التنقل عبر الشبكات اللامركزية.

إذا كنت تقرأ هذا، فأنت متقدم بالفعل. واصل التقدم مع نشرتنا الإخبارية.