شرکت تحلیل بلاک‌چین Elliptic اعلام کرده عوامل مرتبط با کره شمالی برای پولشویی بخشی از دارایی‌های سرقت‌شده در هک ۶.۴ میلیارد دلاری بایننس، اقدام به ساخت میم‌کوین‌های بی‌ارزش و استفاده از استخرهای نقدینگی صرافی‌های غیرمتمرکز کرده‌اند.
طبق گزارش Elliptic، هکرها بین ۵ تا ۷ نوامبر دست‌کم شش توکن جدید روی شبکه NEAR ایجاد کرده‌اند و حدود ۱۱۷ هزار واحد NEAR، معادل تقریباً ۴۳۰ هزار دلار، از دارایی‌های سرقت‌شده را از طریق این توکن‌ها جابه‌جا کرده‌اند.
روش کار به این صورت بوده که یک گروه از کیف پول‌ها با NEAR سرقت‌شده، میم‌کوین‌های تازه‌ساخته‌شده را از یک استخر نقدینگی خریداری کرده و گروه دیگری از کیف پول‌ها همان توکن‌ها را فروخته و دوباره NEAR یا دارایی‌های دیگر دریافت کرده‌اند.
به این ترتیب، دارایی سرقت‌شده مستقیماً از کیف پول مبدأ به کیف پول مقصد منتقل نمی‌شود و استخر نقدینگی میان آنها قرار می‌گیرد؛ موضوعی که ردیابی مسیر پول را پیچیده‌تر می‌کند.
Elliptic تأکید کرده این روش دارایی‌ها را از دید بلاک‌چین مخفی نمی‌کند و تراکنش‌ها همچنان قابل ردیابی هستند، اما لایه‌های اضافی می‌توانند روند شناسایی و ردیابی وجوه را کندتر کنند.
بررسی داده‌های آنچین نشان می‌دهد تقریباً تمام معاملات این شش توکن توسط همان شبکه کیف پول‌های مرتبط با پولشویی انجام شده و کاربران عادی تقریباً هیچ نقشی در معاملات آنها نداشته‌اند. هر توکن نیز تنها مدت کوتاهی فعال بوده و سپس کنار گذاشته شده است.
هزینه ساخت هر یک از این توکن‌ها حدود ۲۵ NEAR، معادل نزدیک به ۹۰ دلار، بوده است؛ بنابراین هکرها می‌توانند با هزینه‌ای پایین، تعداد زیادی توکن یک‌بارمصرف ایجاد کنند. Elliptic می‌گوید این نخستین بار نیست که عوامل مرتبط با کره شمالی از چنین روشی استفاده می‌کنند. پس از هک ۱.۵ میلیارد دلاری Bybit در سال ۲۰۲۵ نیز دست‌کم ۲۴ میلیون دلار از دارایی‌های سرقت‌شده از طریق یک توکن تازه‌ساخته‌شده روی شبکه Tron جابه‌جا شده بود.
در زمان انتشار گزارش، حدود ۱۱.۸ میلیون NEAR به ارزش تقریبی ۴۳.۷ میلیون دلار از دارایی‌های سرقت‌شده در پرونده بایننس هنوز جابه‌جا نشده بود.
نظرات کاربران