يحوّل قراصنة من كوريا الشمالية عملات الميم إلى وسيلة رخيصة وفعالة لتمويه مسار العملات المشفرة المسروقة — ويقول محققو البلوك تشين إن الحيلة تُستخدم بالفعل لغسل جزء من مبلغ 6.4 مليارات دولار المسروق من منصة Binance. وتشرح شركة Elliptic لتحليلات البلوك تشين، في بحث يُنسب إلى الشريك المؤسس توم روبنسون، طريقة بسيطة لكنها ذكية تحجب المسار المباشر على السلسلة بين محافظ اللصوص والمحافظ التي تجمع العائدات. وقد استُخدمت هذه التقنية على شبكتي Tron وNear، ورُصد شكل قريب منها على Solana. كيف تعمل الخطة - ينشئ المهاجمون رموز ميم جديدة تمامًا، ويكوّنون مجمع سيولة يزاوج بين الرمز وأصل حقيقي (مثل NEAR أو عملة مستقرة). - تُوجَّه الأموال المسروقة إلى المجمع عبر مجموعة من المحافظ لشراء الرمز الذي أُنشئ حديثًا. - ثم تبيع مجموعة منفصلة من المحافظ ذلك الرمز مجددًا في المجمع، وتسحب أصولًا تبدو نظيفة. - ولأن المجمع يقع بين المشتري والبائع، لا تنتقل أي أموال مباشرة من محفظة اللص إلى محفظة جامع العائدات — ما يجعل المستلِم يبدو كمتداول عادي يصرف عملة ميم. مثال ملموس على Near بين 5 و7 نوفمبر، عثرت Elliptic على ستة رموز مؤقتة على الأقل أُطلقت على Near، واقترن كل منها بعملة NEAR في مجمع خاص به. وكانت للعملات السمات المعتادة لعملات الميم — قرود كرتونية، وبطة مغطاة بعلم، وثعلب، وحتى صورة بعنوان «إيلون رئيسًا في 2028» (على الرغم من عدم وجود أي صلة لإيلون ماسك بهذه الرموز). وتراوحت الأسماء بين الفج (FUK) والتلاعب بأسماء عملات الكلاب (SINU). وكلف إنشاء كل رمز نحو 25 NEAR (حوالي 90 دولارًا). كان النمط سريعًا ومؤقتًا: أُطلقت الرموز، وشهدت تداولًا مكثفًا خلال ساعات باستخدام NEAR مسروقة، ثم هُجرت مع سحب السيولة في 8 نوفمبر. وإجمالًا، مرّ نحو 117,000 NEAR — أي ما يقارب 430,000 دولار — عبر تلك الرموز الستة قبل أن ينتقل جزء كبير منها إلى عملات مستقرة أو عبر جسر. ماذا يعني هذا - المبالغ التي جرى غسلها عبر رموز الميم هذه متواضعة حتى الآن، وتشير Elliptic إلى أن الجزء الأكبر من مبلغ السرقة البالغ 6.4 مليارات دولار لا يزال محتفظًا به على السلسلة. وكانت الشركة قد وجدت سابقًا أن أكثر من 3 مليارات دولار من الأموال المسروقة لم تُغسل بعد. - يعمل غاسلو الأموال بسرعة الآلات: رصدت Elliptic إنشاءهم محافظ جديدة كل 25 ثانية تقريبًا لنقل الأموال بسرعة. - والأهم أن حيلة عملة الميم لا تمحو أثر المعاملات على السلسلة. بل إنها تعقّد عمل المحققين وتبطئه في المقام الأول، فتمنح المجرمين وقتًا إضافيًا بوصفها طبقة مؤقتة من بين طبقات كثيرة. السياق وما يستخلصه مسؤولو الامتثال رصدت Elliptic هذا الأسلوب للمرة الأولى العام الماضي، أثناء تتبع سرقة 1.5 مليار دولار من Bybit، التي نُسبت إلى مجموعة TraderTraitor — وهي المجموعة نفسها المرتبطة باختراق Binance. وتحذر الشركة فرق الامتثال من افتراض أن الأموال الخارجة من مجمع السيولة «نظيفة»، ولا سيما عند استخدام رموز أُنشئت حديثًا وعدد قليل من محافظ التداول. إن أسلوب غسل الأموال عبر عملات الميم منخفض التكلفة وسريع التنفيذ ومقصود به أن يكون قصير الأجل — وهو تذكير بأنه كلما انتشرت أدوات التمويل اللامركزي، ظهرت أيضًا أساليب مبتكرة لنقل العائدات غير المشروعة. اقرأ المزيد من الأخبار المُنشأة بالذكاء الاصطناعي على: https://app.chaingpt.org/news