الخلاصة:
حوّل منفذو اختراق Binance ما قيمته 175 مليون دولار من العملات البديلة المسروقة إلى نحو 2,300 BTC. وغيّرت عمليات المبادلة شكل الأصول المسروقة سابقًا.
تعقّبت Elliptic أكثر من 20,000 محفظة عبر 16 سلسلة كتل. وشملت عملية غسل الأموال 36 خدمة على الأقل و65,000 معاملة.
تعقّبت Elliptic دخول 88 BTC إلى معاملات CoinJoin في تقريرها الصادر في 7 نوفمبر. وقالت إن الحيازات الأساسية من البيتكوين والإيثر ظلت خاملة.
أظهر الرصيد المصنّف لدى Arkham زيادة أقل بكثير من تقدير التحويل لدى Elliptic. ولا يزال الفرق بين التقريرين دون حل.
أفادت شركة إليبتك المتخصصة في تحليل سلاسل الكتل بأن المهاجمين الذين يقفون وراء اختراق منصة باينانس حوّلوا عملات بديلة مسروقة بقيمة 175 مليون دولار إلى نحو 2,300 BTC. وجاءت عملات البيتكوين الإضافية من مبادلة أصول استولوا عليها بالفعل خلال اختراق المنصة في 29 أكتوبر.
ذكر تقرير إليبتك، الذي حُدّث في 7 نوفمبر، تحويلات واسعة النطاق عبر آلاف المحافظ وسلاسل كتل متعددة وعشرات الخدمات. كما تتبّع التقرير اليومي المفصّل دخول البيتكوين إلى معاملات «كوين جوين» التي تجعل التتبّع أكثر صعوبة.
تقرير اختراق باينانس يرصد تحويل 175 مليون دولار إلى بيتكوين
وصف توم روبنسون، الشريك المؤسس وكبير العلماء في إليبتك، عملية غسل الأموال المرتبطة باختراق باينانس بأنها مؤتمتة بدرجة كبيرة. وأحصى تحليله أكثر من 20,000 محفظة عبر 16 سلسلة كتل، وبمشاركة 36 خدمة على الأقل و65,000 معاملة.
بلغ المعدل في المتوسط إنشاء محفظة جديدة كل 30 ثانية وإجراء معاملة كل 10 ثوانٍ تقريبًا. وتصف هذه الأرقام إجمالي النشاط، ولا تثبت أن الذكاء الاصطناعي وجّه التحويلات.
أسهمت العملات البديلة المسروقة، ومنها SOL وXRP وTRX، في عمليات التحويل إلى بيتكوين. وانتقل نحو 90 مليون دولار من عملة SOL عبر عمليات مبادلة وجسور وخدمات خصوصية، وتحول جزء كبير من القيمة في نهاية المطاف إلى بيتكوين.
شملت عمليات غسل البيتكوين أيضًا THORChain، التي سهّلت التحويلات بين الشبكات. وشكّلت إيثيريوم جزءًا أصغر من الأصول المحوّلة، فيما بقيت الحيازات الرئيسية من بيتكوين وإيثر دون حركة.
ذكر تحديث 7 نوفمبر أن نحو 88 BTC، بقيمة 6.7 مليون دولار، دخلت في معاملات «كوين جوين» على غرار Wasabi. تجمع هذه المعاملات مدخلات من عدة مشاركين، ما يجعل تحديد الروابط المباشرة بين عملات البيتكوين الواردة والصادرة أكثر صعوبة.
ورصد روبنسون أيضًا خروج نحو 412,000 NEAR، بقيمة 1.5 مليون دولار، من الحساب الرئيسي على دفعات صغيرة. وأشار تقرير اختراق باينانس إلى إيداع 2,300 BTC المحوّلة حديثًا في عناوين بيتكوين منفصلة.
اختلاف إجمالي أرصدة المحافظ فيما يلاحق المحققون الأموال المسروقة
ورد أن الكيان الذي صنّفته أركام كان يضم 18,384.725 BTC عند الساعة 10 صباحًا بتوقيت شرق الولايات المتحدة في 7 نوفمبر. ويقارن ذلك بـ18,270.2 BTC التي سُحبت خلال اختراق باينانس.
بلغ الفرق نحو 114.525 BTC، وهو أقل بكثير من تقدير إليبتك البالغ 2,300 BTC للتحويلات. وأظهرت صفحة الكيان لدى أركام، التي روجعت لإعداد هذا المقال، نحو 18,387 BTC في المحافظ المصنفة ضمنه. news.bitcoin.com
لا تكفي هذه الأرقام وحدها للتوفيق بين بيانات المنصتين. إذ تتطلب المقارنة مطابقة العناوين والطوابع الزمنية والافتراضات المتعلقة بالمحافظ التابعة للمهاجمين.
يشمل رقم إليبتك العملات البديلة المسروقة التي جرى تحويلها، بينما يشمل رصيد أركام العناوين المجمّعة تحت تصنيف الكيان الخاص بها. وقد تفسر الاختلافات في نطاق التغطية أو التوقيت هذه الفجوة، لكن التقارير المتاحة لا تحدد سببها.
إيداعات بيتكوين من خزائن THORChain ومبادلات TRX عبر Sun.io. وتُظهر هذه السجلات استمرار النشاط المرتبط باختراق باينانس، إلى جانب بقاء حيازات البيتكوين الرئيسية خاملة.
يظل غسل البيتكوين مختلفًا عن تحويل العائدات إلى أموال قابلة للإنفاق. وقدّرت إليبتك أن مبلغًا ضئيلًا فقط وصل على الأرجح إلى تلك المرحلة، رغم التحويلات الواسعة بين الأصول.
حدّد المحققون الذين يفحصون اختراق باينانس وصولًا غير مصرّح به إلى خدمة داخلية لتوقيع معاملات المحافظ. وذكرت باينانس أن أجهزة موظفين قد اختُرقت وأن برمجيات خبيثة سبقت التحويلات غير المصرّح بها.
قالت باينانس إنها أغلقت نقاط الدخول التي حُدّدت وأعادت بناء الأنظمة المتأثرة أو استبدلتها. وشملت استجابتها تشديد ضوابط الأجهزة وتعزيز الفحوصات على خدمات المحافظ بعد الحادثة.
قدّرت باينانس قيمة الأصول المتأثرة بنحو 6.34 مليار دولار في تقرير الحادثة الصادر في 3 نوفمبر. وقالت المنصة إنها خصصت أموالًا تفوق ما يكفي لاستيعاب الأثر المالي.
وأشارت باينانس أيضًا إلى معلومات من مكتب التحقيقات الفيدرالي تنسب الحادثة إلى كوريا الشمالية. وقالت إن 98% من أصول الرموز المتأثرة قد عُوّضت بحلول 31 أكتوبر، فيما تواصلت عمليات شراء الأصول المتبقية ضعيفة السيولة. وأعلنت الشركة عن نحو 2.85 مليار دولار من الأصول المجمدة أو المعترضة، مع خضوع الأرقام للمطابقة والتغيرات في أسعار السوق.
نُشر المقال «تحديث اختراق باينانس يكشف عن 2,300 BTC ناتجة من مبادلة عملات بديلة مسروقة» لأول مرة على Blockonomi.