أفادت شركة تحليل البلوك تشين Elliptic في تقرير نشرته أمس (11/9) أن حادثة اختراق Binance، التي وقعت في نهاية أكتوبر وأسفرت عن خسارة أصول مشفرة بقيمة نحو 6.4 مليار دولار، شهدت أسلوباً أحدث لغسل الأموال. إذ أصدر غاسلو الأموال من كوريا الشمالية عملات ميم لا يكاد أحد يشتريها، واستخدموا مجمعات السيولة لنقل الأموال المسروقة.
قراصنة من كوريا الشمالية يصنعون عملات ميم لإخفاء انتقال الأموال المسروقة مباشرةً
توضح Elliptic أن عملات الميم هذه مخصصة للاستخدام مرة واحدة، وأن غاسلي الأموال يحددون أسعارها بأنفسهم، فيما يكاد لا يشتريها أحد. وبعد ذلك تسير عملية غسل الأموال على النحو الآتي:
أثناء العملية، يُنشئون أولاً رمزاً جديداً باستخدام أداة إصدار الرموز المتاحة للعامة، ثم يقرنونه بأصل حقيقي مثل NEAR أو عملة مستقرة، ويفتحون مجمع سيولة في بورصة لامركزية.
تشتري مجموعة من المحافظ الرموز بأموال مسروقة، ثم تبيعها مجموعة أخرى من المحافظ إلى المجمع نفسه وتسحب الأصول الحقيقية.
وبذلك لا تنتقل الأموال المسروقة مباشرةً من محفظة الشراء إلى محفظة الاستلام، فتبدو محفظة الاستلام كأنها لمتداول عادي حقق أرباحاً من بيع الرموز.
تشير Elliptic إلى أن أعداداً كبيرة من عملات الميم تُنشأ كل يوم، وأن معظمها سرعان ما يُنسى. لذا لا يلفت الانتباه بسهولة ظهور رمز آخر قصير العمر، كما يسهل اعتبار المحافظ التي لها سجل تداول في عملات الميم مضاربين.
توالت الحالات من ترون إلى NEAR
ذكرت Elliptic أن هذا الأسلوب ظهر للمرة الأولى في حادثة اختراق Bybit عام 2025، حين أصدر غاسلو الأموال رمزاً عديم القيمة على شبكة ترون، ونقلوا به ما لا يقل عن 24 مليون دولار. ونُسبت تلك الحادثة، مثل حادثة Binance الحالية، إلى TraderTraitor (ويُعتقد أن هذه المجموعة تابعة لمجموعة Lazarus).
وفي هذه المرة، عُثر في 2 نوفمبر أيضاً على رمز مماثل على شبكة ترون، وفي 3 نوفمبر استُبدلت عملات SOL مسروقة برموز موجودة مسبقاً ضعيفة التداول، للغرض نفسه.
كما سجّلت المعاملات على شبكة NEAR تحركات غاسلي الأموال من كوريا الشمالية بالتفصيل.
أحصت Elliptic ظهور ست عملات ميم على الأقل بين 5 و7 نوفمبر، وهي FUK وOLCCL وMEILI وMMLI وDABI وSINU، وبلغت كلفة إنشاء كل منها نحو 90 دولاراً. وتلقت محافظ الشراء مجتمعةً نحو 117 ألف NEAR من الأموال المسروقة، بقيمة تقارب 430 ألف دولار، ثم خرج مبلغ مماثل تقريباً من محافظ الاستلام بعد ذلك بوقت قصير، وحُوّل معظمه إلى عملات مستقرة أو نُقل إلى جسور عابرة للسلاسل.
ترى Elliptic أن هذه الرموز أُنشئت خصيصاً لغسل الأموال، مستندةً إلى أن جميع عمليات البيع والغالبية العظمى من عمليات الشراء جاءت من محافظ ضمن شبكة غسل الأموال، وأن بيعاً جرى خلال ثلاث ساعات من إطلاق كل رمز.
لا تزال آثار غسل الأموال قابلة للتعقب، وعلى القطاع إعادة التدقيق
تشير Elliptic إلى أن جميع الخطوات مسجلة على البلوك تشين، وأن هذا الأسلوب لا يفعل سوى إبطاء التحقيق، فيما تظل حركة الأموال قابلة للتعقب.
تمر الأموال المسروقة عبر الرموز ومجمعات السيولة، وتسلك مسارات إضافية؛ لذا يتعين على المحققين تفكيك العملية طبقةً تلو الأخرى للتأكد من أن الأموال الموجودة في محفظة الاستلام مصدرها أموال مسروقة. وغسل الأموال سباق مع الزمن: فمن الأسهل تسييل الأموال إذا نُقلت قبل تصنيفها أموالاً مسروقة، لذلك يفيد إبطاء التحقيق غاسلي الأموال.
لا تزال المبالغ التي جرى تمريرها عبر عملات الميم محدودة حتى الآن، لكن نحو 11.8 مليون NEAR مسروقة (بقيمة نحو 43.7 مليون دولار) لم تُنقل بعد. أما بالنسبة إلى القراصنة، فتكلفة هذا الأسلوب منخفضة جداً، ويمكنه استيعاب مبالغ أكبر.
تنصح Elliptic فرق الامتثال بعدم افتراض أن الأموال الآتية من مجمعات السيولة نظيفة، ولا سيما عندما يتعلق الأمر برموز أُنشئت حديثاً. ومن الإشارات التحذيرية التي ينبغي الانتباه إليها أن يقتصر التداول في المجمع على عدد قليل من المحافظ، أو أن تتلقى محافظ جديدة أموالاً قبل التداول بوقت قصير. ويمكن للجهات العاملة في القطاع أيضاً مقارنة الأموال بقائمة العناوين السوداء لقراصنة Binance التي نشرتها الشركة، وإعادة التدقيق في الأموال التي استلمتها كلما توسعت القائمة.
وأشار التقرير أيضاً إلى أن غاسلي الأموال من كوريا الشمالية اعتادوا الجمع بين تقنيات متعددة منخفضة التكلفة، وأن صنع عملات الميم بأنفسهم ليس سوى جزء من ذلك.
وعلى الرغم من أن مكتب التحقيقات الفيدرالي الأمريكي (FBI) وعدداً من شركات الأمن السيبراني يعزون اختراق Binance إلى مجموعة قراصنة ترعاها كوريا الشمالية، فإن كيم يو جونغ، شقيقة زعيم كوريا الشمالية كيم جونغ أون والمسؤولة الكبيرة في حزب العمال، نفت ذلك. وشددت على أن بيونغ يانغ لا ترى أي داعٍ للجلوس إلى طاولة المفاوضات مع الولايات المتحدة ما لم تتخلَّ عن سياستها العدائية تجاه كوريا الشمالية.
للمزيد من القراءة:
تتبع غسل الأموال في اختراق Binance: إنشاء محفظة جديدة كل 25 ثانية، والتنقل عبر 11 سلسلة، ولا دليل حتى الآن على مشاركة الذكاء الاصطناعي
شرح أسلوب غسل الأموال في اختراق Binance: نمط غير مسبوق، وبيع رموز بقيمة 5 ملايين دولار لم يدرّ سوى 71 دولاراً
نُشر هذا المقال، «قراصنة كوريا الشمالية الذين سرقوا 6.4 مليار دولار من Binance غسلوا الأموال بإصدار عملات ميم لا يهتم بها أحد؛ وهذه العملات الست أدوات الجريمة»، لأول مرة على «Crypto City».