يواصل قراصنة مرتبطون بالاختراق الضخم لمنصة Binance نقل الأصول المسروقة، بينما تعيد المنصة تدريجيًا إتاحة عمليات السحب للعملاء.
حوّل المهاجمون حيازات كبيرة من العملات البديلة إلى بيتكوين، فيما يتتبع المحققون المعاملات عبر شبكات بلوكتشين متعددة.
في الوقت نفسه، تواجه Binance تحديات جديدة في السيولة مع استعادة العملاء إمكانية الوصول إلى العملات المشفرة المتأثرة. ويقول محللو بلوكتشين إن هذه التحويلات تسلط الضوء على الصعوبات المستمرة في تتبع الأموال المسروقة ومنع نقلها عبر الخدمات اللامركزية.
قراصنة Binance يحولون 124 مليون دولار من العملات البديلة المسروقة إلى Bitcoin
وفقًا لتقرير Elliptic الصادر في 6 نوفمبر، حوّل القراصنة ما يقرب من 124 مليون دولار من العملات البديلة المسروقة إلى 1,650 Bitcoin.
جاءت التحويلات بعد الهجوم الذي وقع في 29 أكتوبر، والذي شمل، بحسب التقارير، سرقة عملات مشفرة بقيمة 6.43 مليار دولار.
ميّزت Elliptic التحويلات الأخيرة عن عملية نقل سابقة بقيمة 1.48 مليار دولار، رُبطت بالاختراق.
تتبع المحققون تحويلات XRP بقيمة تقارب 50 مليون دولار، في حين ظل 226 مليون دولار آخر في محافظ يسيطر عليها القراصنة.
وفي الوقت نفسه، نقل المهاجمون جميع عملات Solana المسروقة تقريبًا، والبالغة قيمتها نحو 87 مليون دولار، عبر عمليات مبادلة وتحويلات بين الشبكات ومعاملات لطمس أثر الأموال.
قدّرت Elliptic أن السلطات والمنصات جمدت 2.85 مليار دولار، ما يمثل 44.3% من الأصول المسروقة.
وظل 3.11 مليار دولار أخرى، أي 48.4%، في محافظ مرتبطة بالاختراق.
لكن هذه الأرقام لا تشمل سوى 5.96 مليار دولار من إجمالي السرقة المُعلن عنه، والبالغ 6.43 مليار دولار.
أما المبلغ المتبقي، وقدره 470 مليون دولار أو نحو 7.3%، فلا يندرج ضمن هذه الإجماليات، وربما يعكس اختلافات في التقييم أو الفترات المشمولة بالتقارير.
وأشارت Elliptic أيضًا إلى أن القراصنة لم يسحبوا سوى جزء صغير من الأموال المسروقة. وتمثل تحويلات Bitcoin مبادلة للأصول، لا عمليات سرقة إضافية أو سحوبات نقدية مباشرة.
محققو بلوكتشين يتتبعون عمليات غسل أموال معقدة
حددت Elliptic أكثر من 20,000 محفظة على 16 شبكة بلوكتشين، ونحو 65,000 معاملة مرتبطة بنشاط غسل الأموال.
تشير أنماط المعاملات إلى استخدام الأتمتة، رغم أن المحققين لم يعثروا على دليل على أن وكلاء الذكاء الاصطناعي تحكموا في التحويلات.
أفادت TRM Labs بأن القراصنة أنشؤوا رموزًا ومجمعات سيولة على Tron لإخفاء تحركات الأموال.
كما استخدم المهاجمون رموز إيصالات الإقراض وجسور بلوكتشين لتجاوز المحافظ المعرضة لتجميد الأصول.
وفي سياق منفصل، تتبعت Chainalysis تحويل القراصنة 325 مليون دولار من العملات المستقرة إلى Ether بقيمة 285 مليون دولار خلال 20 دقيقة.
ربط المحققون تلك التحويلات السريعة بمحاولات تفادي التجميد.
مرّت بعض تحويلات XRP أيضًا عبر THORChain. وحظر موقعها الإلكتروني العناوين التي جرى تحديدها عقب طلب من مكتب التحقيقات الفيدرالي، لكن العقد المستقلة واصلت معالجة المعاملات.
في 31 أكتوبر، نسب مكتب التحقيقات الفيدرالي الاختراق إلى مجموعة TraderTraitor الكورية الشمالية.
نشر المكتب عناوين المحافظ المرتبطة بالاختراق، وحث مشغلي THORNode والخدمات اللامركزية ومنصات التداول الفوري على تقييد المعاملات ذات الصلة.
Binance تستأنف عمليات السحب وسط ضغوط على السيولة
واصلت Binance استعادة خدمات السحب رغم استمرار تحركات العملات المشفرة المسروقة.
في تحديثها الصادر في 6 نوفمبر، استهدفت Binance نهاية الأسبوع التالي لاستئناف عمليات سحب HYPE وINJ وAPT وPLASMA وNEAR وLTC.
قالت المنصة إنها أعادت تكوين 98% من أصول الرموز المتأثرة بحلول 31 أكتوبر، وتعهدت بتعويض خسائر العملاء.
لكن إعادة تكوين الاحتياطيات لا تعني بالضرورة استرداد الأموال المسروقة.
سجلت Talos صافي تدفقات خارجة بقيمة 6.1 مليار دولار، مع تعرض Binance لضغوط متزايدة على السيولة.
انخفض عمق دفتر أوامر Bitcoin ضمن نطاق 1% بنسبة 28% في اليوم الأول. وفي نحو 1 نوفمبر، هبطت السيولة إلى قرابة 44% دون مستويات ما قبل الهجوم، قبل أن تتعافى.
انخفضت Bitcoin أيضًا بنحو 5% عقب الاختراق، لكن Talos لم تجد سوى أدلة محدودة على امتداد العدوى إلى السوق الأوسع مقارنة بانهيار FTX.
ربط تحقيق Binance الاختراق بمقابلة عمل احتيالية، وبرمجية خبيثة على حاسوب أحد المهندسين، وإساءة استخدام أداة ذكاء اصطناعي داخلية.
تمكن المهاجمون لاحقًا من الوصول إلى الأنظمة المسؤولة عن توقيع معاملات المحافظ.
تسلط النتائج الضوء على التحديات الأمنية والتنظيمية التي تواجهها منصات التداول مع انتقال العملات المشفرة المسروقة عبر شبكات بلوكتشين المترابطة.
نُشر المقال «قراصنة Binance ينقلون 124 مليون دولار إلى Bitcoin مع استئناف المنصة عمليات سحب العملات المشفرة» لأول مرة على Coinfea.