تتبعت Elliptic نحو 117,000 من عملة NEAR (ما يعادل نحو 430,000 دولار) عبر ست عملات ميمية أُنشئت حديثًا على بلوكتشين NEAR بين 5 و7 نوفمبر.
تُمرَّر الأموال المسروقة عبر مجمّعات السيولة في منصات التداول اللامركزية، بحيث لا تحدث أي عملية تحويل مباشرة من محفظة إلى أخرى. وقد استُخدمت هذه الطريقة سابقًا بعد اختراق Bybit عام 2025 لنقل ما لا يقل عن 24 مليون دولار.
ظهرت على أحد الرموز صورة إيلون ماسك تحت لافتة كُتب عليها «إيلون رئيسًا في 2028»؛ وذكرت Elliptic أنه لا توجد أي صلة بماسك.
لا تزال سرقة Binance في 29 أكتوبر أكبر اختراق للعملات المشفرة مسجّلًا، إذ تُقدَّر خسائرها بنحو 6.4 مليارات دولار. وقد نسب مكتب التحقيقات الفيدرالي (FBI) الهجوم إلى مجموعة TraderTraitor التابعة لكوريا الشمالية.
حددت شركة تحليل بلوكتشين Elliptic طبقة جديدة من التمويه في غسل الأموال المسروقة في اختراق Binance القياسي الذي بلغت قيمته 6.4 مليارات دولار، إذ أنشأ أشخاص مرتبطون بكوريا الشمالية ست عملات ميمية مؤقتة لنقل رموز NEAR المسروقة.
وفقًا لتحليل نشرته Elliptic يوم الاثنين، جرى تمرير نحو 117,000 من رموز NEAR، كانت قيمتها تقارب 430,000 دولار آنذاك، عبر الرموز الستة التي أُنشئت بين 5 نوفمبر و7 نوفمبر. وحملت الرموز أسماء FUK وOLCCL وMEILI وMMLI وDABI وSINU، وبلغت تكلفة إطلاق كل منها نحو 25 من NEAR (أي حوالي 90 دولارًا)، كما أُقرنت برموز NEAR في مجمعات السيولة الخاصة بها على منصات التداول اللامركزية. وأفادت The Block بأن الرموز تضمنت صورًا لحيوانات، منها قرد يرتدي ربطة عنق وردية وبطة تظهر أمام علم الولايات المتحدة، إلى جانب رمز يحمل صورة إيلون ماسك.
تعمل هذه الطريقة عبر استخدام مجموعة من المحافظ لشراء العملات الميمية برموز NEAR المسروقة، بينما تبيع مجموعة ثانية من المحافظ الرموز نفسها إلى المجمع وتحصّل رموز NEAR. وكما أشارت Elliptic: «لم تنتقل الأموال المسروقة في أي مرحلة مباشرة من محفظة الشراء إلى محفظة التحصيل، لأن المجمع يقع بينهما». وهذا يوحي بوجود نشاط تداول اعتيادي. وجاء كل حجم التداول تقريبًا من محافظ القائمين بعملية غسل الأموال أنفسهم، إذ لم تتجاوز حصة المشترين الخارجيين 1% من التداول في رمز واحد على الأقل. وتوقف النشاط بحلول 8 نوفمبر، وسُحبت السيولة من أربعة مجمعات في ذلك اليوم.
تعكس هذه الطريقة أسلوبًا وثقته Elliptic للمرة الأولى عند تتبع غسل عائدات اختراق Bybit في فبراير 2025، والذي نُقل فيه ما لا يقل عن 24 مليون دولار. ورُصد نشاط مماثل على شبكة Tron في 2 نوفمبر، وعلى شبكة Solana في اليوم التالي. ونقلت CoinDesk عن توم روبنسون، الشريك المؤسس لـ Elliptic، قوله إن القائمين بعملية غسل الأموال «أنشأوا ستًا من هذه العملات المشفرة، ولم يتداولوا بها إلا فيما بينهم. وهذا يجعل الأموال المسروقة تبدو كأنها عائدات تداول».
وقع حادث Binance الأساسي في 29 أكتوبر، حين استولى مهاجمون على أصول عبر عدة سلاسل بلوكتشين، في ما وصفته شركات التحليل، ومنها Elliptic وChainalysis وTRM Labs، بأنه أكبر سرقة للعملات المشفرة مسجلة حتى الآن. ونسب مكتب التحقيقات الفيدرالي (FBI) السرقة إلى مجموعة TraderTraitor. ورغم أن نشاط العملات الميمية لا يمثل سوى جزء صغير من إجمالي المسروقات، فإنه يوضح استمرار الجهات المرتبطة بدول في إضافة طبقات من الأساليب منخفضة التكلفة على السلسلة لتعقيد تتبع الأموال، في الوقت الذي تنسق فيه منصات التداول ومصدرو العملات المستقرة وشركات التحليل عمليات التجميد، التي عطّلت بالفعل نحو 2.85 مليار دولار من الأموال المسروقة.
بالنسبة إلى المتداولين وفرق الامتثال، يسلط هذا التطور الضوء على المخاطر المستمرة المرتبطة بالبنية التحتية للمحافظ الساخنة، وعلى الأدوات المتطورة التي تستخدمها الجهات المتمرسة. وتؤكد Elliptic أن تتبع مسار الأموال لا يزال ممكنًا على السلسلة، وتواصل تحديث القوائم العامة للعناوين المرتبطة بهذه الأنشطة. وذكرت Binance أنها ستغطي خسائر المستخدمين من احتياطيات الشركة، وأنها تستأنف عمليات السحب على مراحل.
نُشر مقال «مغسلو الأموال من كوريا الشمالية يستخدمون عملات ميمية محلية الصنع لنقل 430 ألف دولار من اختراق Binance» أولًا على Cryptopress.