تتبعت Elliptic نحو 117,000 من عملة NEAR (ما يعادل نحو 430,000 دولار) عبر ست عملات ميمية أُنشئت حديثًا على بلوكتشين NEAR بين 5 و7 نوفمبر.

تُمرَّر الأموال المسروقة عبر مجمّعات السيولة في منصات التداول اللامركزية (DEX)، بحيث لا تحدث أي تحويلات مباشرة من محفظة إلى أخرى؛ وهي طريقة استُخدمت سابقًا بعد اختراق Bybit في عام 2025 لنقل ما لا يقل عن 24 مليون دولار.

ظهرت على أحد الرموز صورة لإيلون ماسك تحت لافتة كُتب عليها «إيلون رئيسًا في 2028»؛ وذكرت Elliptic أنه لا توجد أي صلة لماسك بالأمر.

لا تزال سرقة Binance في 29 أكتوبر أكبر اختراق للعملات المشفرة مسجّل حتى الآن، إذ تُقدَّر قيمتها بنحو 6.4 مليارات دولار، وقد نسبها مكتب التحقيقات الفيدرالي (FBI) إلى مجموعة TraderTraitor التابعة لكوريا الشمالية.

حددت شركة تحليل البلوكشين Elliptic طبقة جديدة من التمويه في غسل الأموال الناتجة عن اختراق Binance القياسي الذي بلغت قيمته 6.4 مليارات دولار، إذ أنشأ جهات مرتبطة بكوريا الشمالية ست عملات ميمية مؤقتة لتحريك رموز NEAR المسروقة.

وفقًا لتحليل Elliptic المنشور يوم الاثنين، مرّ نحو 117,000 من رموز NEAR، كانت قيمتها تقارب 430,000 دولار آنذاك، عبر الرموز الستة التي أُنشئت بين 5 و7 نوفمبر. وقد بلغت تكلفة إطلاق كل رمز، وهي FUK وOLCCL وMEILI وMMLI وDABI وSINU، نحو 25 من NEAR (قرابة 90 دولارًا)، وأُقرنت برموز NEAR في مجمعات السيولة الخاصة بها على منصات التداول اللامركزية. وأفادت The Block بأن الرموز حملت صورًا لحيوانات، منها قرد يرتدي ربطة وردية وبطة أمام علم الولايات المتحدة، إضافةً إلى رمز يحمل صورة إيلون ماسك.

تعتمد الطريقة على شراء مجموعة من المحافظ للعملات الميمية باستخدام رموز NEAR المسروقة، فيما تبيع مجموعة ثانية من المحافظ الرموز نفسها مجددًا إلى المجمع، وتحصل على رموز NEAR. وكما أشارت Elliptic: «لا تنتقل الأموال المسروقة مباشرةً في أي مرحلة من محفظة الشراء إلى محفظة التحصيل، لأن المجمع يقع بينهما». وهذا يوحي بوجود نشاط تداول اعتيادي. وقد جاءت جميع أحجام التداول تقريبًا من محافظ القائمين على غسل الأموال أنفسهم، بينما لم تتجاوز مساهمة المشترين الخارجيين 1% من التداول في رمز واحد على الأقل. وتوقف النشاط بحلول 8 نوفمبر، وسُحبت السيولة من أربعة مجمعات في ذلك اليوم.

تعكس هذه الطريقة أسلوبًا وثّقته Elliptic للمرة الأولى عند غسل عائدات اختراق Bybit في فبراير 2025، الذي جرى فيه تحويل ما لا يقل عن 24 مليون دولار. ورُصد نشاط مماثل على شبكة Tron في 2 نوفمبر، وعلى Solana في اليوم التالي. ونقلت CoinDesk عن توم روبنسون، الشريك المؤسس لـ Elliptic، قوله إن القائمين على غسل الأموال «أنشأوا ستًا من هذه العملات المشفرة، وتداولوا بها فيما بينهم فقط. وهذا يجعل الأموال المسروقة تبدو كأنها عائدات تداول».

وقعت حادثة Binance الأساسية في 29 أكتوبر، حين استولى المهاجمون على أصول عبر عدة شبكات بلوكشين، في ما وصفته شركات تحليل، منها Elliptic وChainalysis وTRM Labs، بأنه أكبر سرقة للعملات المشفرة مسجلة حتى الآن. ونسب مكتب التحقيقات الفيدرالي (FBI) السرقة إلى مجموعة TraderTraitor. ورغم أن نشاط العملات الميمية لا يمثل سوى جزء صغير من إجمالي المسروقات، فإنه يوضح كيف تواصل الجهات المرتبطة بالدول استخدام تقنيات رخيصة ومتعددة الطبقات على السلسلة لتعقيد التتبع، حتى مع تنسيق منصات التداول ومصدري العملات المستقرة وشركات التحليل لفرض التجميد، ما أدى بالفعل إلى تجميد نحو 2.85 مليار دولار من الأموال المسروقة.

بالنسبة إلى المتداولين وفرق الامتثال، يسلط هذا التطور الضوء على المخاطر المستمرة المرتبطة ببنية المحافظ الساخنة، وعلى تطور الأدوات التي تستخدمها الجهات المتطورة. وتؤكد Elliptic أن تتبع مسار الأموال لا يزال ممكنًا على السلسلة، وتواصل تحديث قوائم الحظر العامة للعناوين المرتبطة بالقضية. وأعلنت Binance أنها ستغطي خسائر المستخدمين من احتياطيات الشركة، وأنها تستأنف عمليات السحب على مراحل.