لجأ المخترقون الذين استولوا على 6.3 مليار دولار من منصة باينانس (Binance)، في واحدة من أكبر عمليات الاختراق بتاريخ العملات المشفرة إلى وسيلة غير تقليدية لغسل جزء من الأموال المستولي عليها، عبر إنشاء عملات ميم جديدة.
وكشفت شركة إليبتك (Elliptic) المتخصصة في تحليلات البلوك تشين، عن إنشاء ستة رموز رقمية على الأقل عبر شبكة NEAR Protocol خلال أيام من عملية الاستيلاء، ما أتاح للمهاجمين تمرير نحو 430 ألف دولار من العملات المشفرة المستولى عليها.
📌عملات الميم.. غطاء لإخفاء مسار الأموال
لم يكن الهدف من هذه الرموز جذب المستثمرين أو إقناع المتداولين بشراء أصول مجهولة؛ بل استخدامها وسيطاً لإخفاء مسار الأموال المسروقة، وجعل تتبع وجهتها النهائية أكثر صعوبة.
ويمكن لأي شخص إنشاء رمز رقمي جديد، إذ تظهر آلاف الرموز يومياً، معظمها من فئة عملات الميم (Meme Coins)، التي تستمد قيمتها من الضجة الإعلامية والنكات والصور والشخصيات الشهيرة، أكثر من اعتمادها على استخدامات فعلية.
وبحسب تحليل Elliptic، صُممت الرموز المستخدمة في هذه العملية لتكون قصيرة العمر، بحيث تؤدي دور الوسيط بين الأموال المسروقة والأصول الرقمية الحقيقية، قبل التخلي عنها.
📌رموز بشعارات كرتونية وأسماء لافتة
حملت الرموز الستة شعارات تحاكي الطابع المعتاد لعملات الميم، من بينها قرد يرتدي ربطة عنق وردية، وبطة أمام العلم الأميركي، وشمبانزي، وثعلب، وشارة ذهبية متوهجة، إلى جانب صورة لإيلون ماسك تحت لافتة "إيلون رئيس 2028"، دون وجود ما يشير إلى أي صلة له بهذه الرموز.
كما اتبعت أسماء العملات الأسلوب الشائع في هذا السوق، من أسماء ساخرة مثل FUK إلى أسماء تحاكي العملات المستوحاة من الكلاب، مثل SINU.
ويمنح هذا التشابه الرموز غطاءً مألوفاً وسط آلاف العملات الجديدة التي تظهر وتختفي يومياً، ما قد يجعل نشاط المحافظ المرتبطة بها يبدو للوهلة الأولى كأنه تداول مضاربي عادي، وليس جزءاً من عملية مشبوهة.
📌كيف استُخدمت العملات في تمرير الأموال؟
بحسب شرح الشركة، اعتمدت العملية على أربع مراحل رئيسية:
📍إنشاء رمز رقمي: إصدار عملة جديدة باستخدام أدوات إطلاق الرموز المتاحة على شبكة البلوك تشين.
📍توفير السيولة: ربط العملة الجديدة بأصل رقمي حقيقي، مثل NEAR أو إحدى العملات المستقرة، عبر مجمع سيولة على منصة تداول لامركزية.
📍تمرير الأموال المسروقة: استخدام مجموعة من المحافظ لإيداع الأموال المسروقة في مجمع السيولة، مقابل الحصول على الرموز الجديدة.
📍استعادة الأصول الحقيقية: بيع الرموز عبر محافظ أخرى إلى مجمع السيولة نفسه، وسحب الأصول الرقمية الحقيقية في المقابل.
وتكمن الفكرة في الفصل بين المحافظ التي تدخل الأموال المسروقة وتلك التي تسترد الأصول الحقيقية، إذ يتوسط مجمع السيولة عملية التبادل، فلا تنتقل الأموال مباشرة من محفظة الشراء إلى محفظة التجميع.
وبذلك، قد تبدو المحافظ التي تسترد الأصول وكأنها مجرد محافظ لمتداولين حققوا أرباحاً من بيع عملات ميم، بينما يتطلب كشف الصلة بينها وبين الأموال المسروقة تحليل حركة المعاملات ومصادر التمويل على شبكة البلوك تشين.
#SquareBinance