أنشأ قراصنة من كوريا الشمالية عملات ميمية لغسل العملات المشفرة المسروقة في اختراق بينانس الذي بلغت قيمته 6.4 مليارات دولار، ومرروا نحو 430 ألف دولار عبر ستة رموز أُطلقت حديثًا على سلسلة كتل NEAR، وفقًا لتقرير صادر عن شركة Elliptic المتخصصة في تحليلات سلاسل الكتل.

بين 5 و7 نوفمبر، أنشأ القراصنة ستة رموز على الأقل على NEAR، واستخدموا مجمعات السيولة في منصات التداول اللامركزية لنقل الأموال المسروقة بين المحافظ، حسبما ذكرت Elliptic. ولم تجذب الرموز سوى قدر ضئيل جدًا من التداول الخارجي، ثم هُجرت بعد وقت قصير من إطلاقها.

استخدم المخترقون مجموعة من المحافظ لمبادلة رموز NEAR المسروقة بعملات ميم جديدة، ثم استخدموا مجموعة أخرى لبيع عملات الميم تلك مجددًا إلى المجمعات مقابل NEAR. أتاحت لهم عمليات المبادلة نقل الأموال من دون تحويلات مباشرة بين المحافظ، مع بقاء المعاملات قابلة للتتبع على السلسلة.

كيف انتقلت عملات NEAR المسروقة بين المحافظ عبر مجمعات السيولة. المصدر: Elliptic

وجدت Elliptic أيضًا أن خمسة من منشئي الرموز الستة تلقوا تمويلًا من عائدات مبيعات سابقة للرموز، وذلك قبل إطلاق الرمز التالي بدقيقتين إلى 13 دقيقة فقط، ما ربط الرموز في سلسلة من المعاملات.

كتب توم روبنسون، الشريك المؤسس لشركة Elliptic، في التقرير: «نادرًا ما يعتمد غاسلو الأموال في كوريا الشمالية على أسلوب واحد. بدلًا من ذلك، يستخدمون طبقات من الأساليب زهيدة التكلفة، يضيف كل منها مزيدًا قليلًا من التأخير».

قالت Elliptic إن أسلوب غسل الأموال نفسه استُخدم أيضًا عقب اختراق Bybit الذي بلغت قيمته 1.5 مليار دولار في عام 2025، إذ نقلت جهات مرتبطة بكوريا الشمالية ما لا يقل عن 24 مليون دولار عبر رمز أُنشئ حديثًا على سلسلة كتل TRON.

وقت تحليل Elliptic، ظل نحو 11.8 مليون من عملات NEAR المسروقة في اختراق Binance دون تحريك. وقدّرت Elliptic قيمة تلك الأموال بـ43.7 مليون دولار.

المجلة: Vitalik «يحوّل» ETH إلى مخزن للقيمة، وسوق العملات المشفرة يتراجع بعد انتخابات التجديد النصفي الأميركية: خلاصة أخبار Hodler