يبتكر قراصنة كوريا الشمالية أساليب جديدة لغسل الأموال بعد اختراق Binance الذي بلغت قيمته 6.4 مليار دولار.

كشف Elliptic للتو عن خطتهم الجديدة: إنشاء عملات ميم عديمة القيمة على $NEAR لتمرير نحو 430 ألف دولار من الأموال المسروقة عبر مجمعات السيولة في منصات التداول اللامركزية (DEX).

إليك طريقة الاحتيال:

1. إصدار عملات رديئة (FUK وOLCCL وMEILI وMMLI وDABI وSINU) مقابل نحو 90 دولارًا لكل منها
2. إقرانها بعملات $NEAR المسروقة في مجمعات DEX
3. تشتري محفظةٌ العملةَ التافهة، ثم تبيعها محفظة أخرى إليها
4. تنتقل الأموال المسروقة بين المحافظ متخفيةً في صورة «تداول مشروع»

والحيلة؟ لا توجد تحويلات مباشرة. هكذا تبدو الأموال القذرة كأنها أرباح تداول مضاربات متهورة.

تُركت العملات الست كلها خلال ساعات. وكان أكثر من 99% من حجم التداول مجرد تبادل للأموال ذهابًا وإيابًا بين محافظهم. لم يكن هناك أي نشاط حقيقي.

استخدموا الخطة نفسها مع $TRX (2 نوفمبر) و$SOL (3 نوفمبر)، لكنهم استعانوا بعملات مغلّفة موجودة أصلًا وذات سيولة منخفضة بدلًا من إنشاء عملات جديدة.

هذا ليس بالأمر الجديد. فقد نقلت المجموعة نفسها 24 مليون دولار بهذه الطريقة بعد اختراق Bybit الذي بلغت قيمته 1.5 مليار دولار في 2025.

والأهم: لا يزال بالإمكان تتبّع كل شيء على سلسلة الكتل. السجلات العامة لا تكذب.

لا تزال هناك 43.7 مليون دولار من عملات $NEAR المسروقة (11.8 مليون وحدة) لم تُحرّك بعد. إنهم يحتفظون بها.

الخلاصة لمضاربي العملات المتهورين: إذا كنت توفّر السيولة أو تتداول عملات جديدة عشوائية بلا أي حجم تداول، فقد تساعد دون علمك في غسل أموال مسروقة. فابقَ متيقظًا.