ترفند هکرهای بایننس برای پولشویی؛ ساخت میم‌کوین‌های موقت

به گزارش گروه رسانه‌ای شرق،

شرکت تحلیل بلاک‌چین «الیپتیک» (Elliptic) اعلام کرد تنها چند روز پس از این سرقت، دست‌کم شش توکن جدید بر بستر شبکه بلاک‌چین «نیر» (NEAR) ایجاد شد. این اقدام به مهاجمان اجازه داد تا حدود ۴۳۰ هزار دلار آمریکا از رمزارزهای سرقت‌شده را جابه‌جا کنند.

هدف از این ترفند، پنهان کردن مسیر حرکت پول بود — نه فریب دادن معامله‌گران ناآگاه برای مبادله دارایی‌های سرقت‌شده با پول تمیز — تا ردیابی مقصد نهایی این عواید نامشروع دشوارتر شود.

طبق اعلام «الیپتیک»، هر یک از این شش توکن — با نام‌های FUK، OLCCL، MEILI، MMLI، DABI و SINU — پس از ایجاد، برای چند ساعت حجم معاملات بالایی داشتند و سپس به حال خود رها شدند.

هکرها از توکن‌های «نیر» (NEAR) که از بایننس دزدیده بودند برای خرید این میم‌کوین‌ها در صرافی‌های غیرمتمرکز استفاده کردند و توانستند دارایی‌های سرقت‌ شده را در کیف پول‌های کاملا مجزا و بی‌ارتباط با کیف پول‌های قبلی، دریافت کنند.

حدود ۴۴ میلیون دلار آمریکا از توکن‌های «نیر» سرقت‌ شده، همچنان دست‌نخورده باقی مانده است.

«الیپتیک» اعلام کرد لوگوی این توکن‌ها کاملا به سبک میم‌کوین‌های کلاسیک طراحی شده بود؛ برای نمونه، روی یکی از آنها تصویر میمونی با پاپیون صورتی دیده می‌شد و روی دیگری تصویری از ایلان ماسک به همراه شعار «ایلان ماسک، رئیس‌جمهور ۲۰۲۸» نقش بسته بود. این شرکت افزود که هیچ نشانه‌ای مبنی بر ارتباط مدیرعامل تسلا با این توکن‌ها وجود ندارد.

این تاکتیکی است که نخستین بار در سال ۲۰۲۵ و پس از سرقتی مشاهده شد که در جریان آن، هکرهای مظنون به وابستگی به کره شمالی، دست‌کم ۲۴ میلیون دلار را که از صرافی رمزارز «بای‌بیت» (Bybit) دزدیده بودند، از طریق «میم‌کوین‌ها» پولشویی کردند.

مقامات آمریکا حمله ۲۹ اکتبر به صرافی «بایننس» را نیز به کره شمالی نسبت داده و گروهی موسوم به «تریدر-تریتر» (TraderTraitor) را مسئول آن دانسته‌اند.

پس از این سرقت، پیچیدگی ابزارهایی که هکرهای بایننس برای پولشویی وجوه سرقتی به کار گرفته‌اند، توجه بسیاری را به خود جلب کرده است.

 دارایی‌های مسروقه به منظور پنهان کردن منشا آنها، از طریق هزاران کیف پول دیجیتال و در بستر چندین بلاک‌چین جابه‌جا شده‌اند.  

ماهیت خودکار تراکنش‌ها نیز در این پرونده قابل‌توجه بود. «الیپتیک» در مطلبی که شنبه منتشر شد، اعلام کرد که در طول یک هفته پس از سرقت از بایننس، برای انجام عملیات پولشویی از بیش از ۲۰ هزار کیف پول استفاده شده و دست‌کم ۶۵ هزار تراکنش صورت گرفته است؛ این به معنای آن است که تقریبا هر ۳۰ ثانیه یک کیف پول جدید به کار گرفته شده و هر ۱۰ ثانیه یک تراکنش انجام شده است.

این شرکت افزود که حدود ۳.۱۳ میلیارد دلار همچنان در کیف پول‌های مرتبط با این سرقت در اختیار هکرها قرار دارد که بخش عمده آن، در قالب بیت‌کوین و اتر است.

بر اساس گزارش بلومبرگ، احتمالا هکرها تصمیم گرفته‌اند تا حد امکان دارایی‌های مسروقه را به این نوع توکن‌ها تبدیل کنند، زیرا صادرکنندگان این توکن‌ها نمی‌توانند آنها را مسدود کنند و این امر زمان بسیار بیشتری را برای انجام پولشویی در اختیار آنها قرار می‌دهد.