نقل قراصنة كوريا الشمالية حوالي 117,000 رمز NEAR — ما يعادل نحو 430,000 دولار — من أصل 6.3 مليار دولار من اختراق Binance عبر تدوير الأموال من خلال ست عملات ميم محلية الصنع، وفقًا لشركة تحليلات البلوكشين Elliptic. وقالت Elliptic إن الرموز أُنشئت لغرض محدد هو تعتيم مسار الأموال.
كيف عملت غسيل عملات الميم
لم تعتمد العملية على سيولة المنصات القائمة أو عملات الخصوصية. بدلاً من ذلك، بنى القراصنة رموزهم الخاصة من الصفر، ثم استخدموها كطبقة غسيل. وجد تحليل Elliptic ست عملات ميم منفصلة نُشرت كجزء من نفس المخطط. دُفعت الأموال من اختراق Binance عبر هذه الرموز، مما كسر الرابط على السلسلة بين السرقة الأصلية والتحويل النهائي إلى نقد.
عملات الميم رخيصة السك وغالبًا ما تُتداول بسيولة ضئيلة، مما يجعلها جاذبة لهذا النوع من النشاط. يمكن لرمز ليس لديه حجم تداول عضوي تقريبًا أن يستوعب تحويلات كبيرة دون تحريك السعر كثيرًا، وتبدو المعاملات الناتجة وكأنها مضاربة عادية عالية المخاطر بدلاً من غسيل منظم.
لماذا يهم 117,000 NEAR
الرقم بالدولار — حوالي 430,000 دولار — صغير مقارنة باختراق Binance البالغ 6.3 مليار دولار. هذه الفجوة هي المقصودة. تشير نتائج Elliptic إلى أن القراصنة لا يحاولون نقل الغنيمة كاملة دفعة واحدة. إنهم يختبرون مسارات، وعملات الميم هي أحد المسارات التي نجحت، على الأقل لهذه الدفعة.
كان NEAR، رمز بلوكشين NEAR Protocol، هو الأصل الأولي لهذا الجزء بالتحديد. ليس واضحًا من تحليل Elliptic ما إذا كان 117,000 NEAR محتفظًا به من الاختراق الأصلي أو تم تحويله إلى NEAR في مرحلة سابقة. ما هو واضح هو أن الرموز انتهت في عقود عملات ميم يسيطر عليها القراصنة قبل تشتيتها.
دور Elliptic في التتبع
كانت Elliptic واحدة من الشركات التي تتبع نشاط العملات المشفرة الكوري الشمالي لسنوات، ونسبها هذه العملية إلى قراصنة كوريا الشمالية يتبع نمطًا من النتائج المشابهة من الشركة ومقرها لندن. يحدد تحليل الشركة عملات الميم الست لكن الحقائق المنشورة لا تسميها، وليس معروفًا ما إذا كانت المنصات قد أُبلغت بالعقود المحددة.
يظل اختراق Binance واحدًا من أكبر سرقات العملات المشفرة المسجلة. رقم 6.3 مليار دولار يتجاوز بكثير معظم اختراقات المنصات الأخرى، وكان استرداد أي جزء من الأموال بطيئًا. مسار غسيل عملات الميم هو تذكير بأن الأصول المسروقة ليست موجودة في محفظة واحدة تنتظر المصادرة — بل يتم نقلها بنشاط.
ماذا يحدث لعملات الميم
الرموز التي تُنشأ لغسيل الأموال عادة لا حياة بعدها. بمجرد مرور الأموال، تُهجر العقود وتصبح الرموز بلا قيمة. هذا يترك للمحققين سلسلة من العقود الميتة ومجموعة صغيرة من NEAR قد تكون أو لا تكون قابلة للتتبع إلى الاختراق الأصلي.
لا تتضمن نتائج Elliptic تقديرًا لمقدار ما تم غسله من 6.3 مليار دولار بهذه الطريقة. دفعة 117,000 NEAR هي نقطة بيانات واحدة. ما إذا كانت نفس تقنية عملات الميم قد استُخدمت لتحويلات أكبر هو السؤال الذي يعمل عليه المحققون على الأرجح الآن. لم تقل Elliptic ما إذا كانت قد حددت دفعات إضافية، والقراصنة، على الأرجح، ما زالوا يتحركون.
