حدود نیمی از ۶.۴۳ میلیارد دلار سرقت شده از بایننس در ماه گذشته هنوز پولشویی نشده است.
پولشویی پیچیده و خودکار
شرکت تحلیل بلاکچین Elliptic در گزارشی که روز جمعه به‌روزرسانی شد، اعلام کرد که حدود ۳.۱۱ میلیارد دلار از وجوه سرقت شده همچنان در کیف پول‌های مرتبط با این سرقت، عمدتاً به صورت اتریوم (ETH) و بیت کوین (BTC)، باقی مانده است. این شرکت معتقد است که این وجوه «به احتمال زیاد» همچنان در اختیار کره شمالی قرار دارد.
علاوه بر این، ۲.۸۵ میلیارد دلار دیگر، معادل ۴۴ درصد از کل مبلغ سرقت شده، مسدود یا ضبط شده است. این وجوه عمدتاً به صورت استیبل کوین‌هایی مانند تتر (Tether) و سرکل (Circle) بودند که ظرف یک ساعت پس از سرقت توسط صادرکنندگان آن‌ها مسدود شدند. این رقم در مقایسه با حدود ۳ درصد وجوه مسدود شده پس از هک ۱.۵ میلیارد دلاری صرافی Bybit در فوریه ۲۰۲۵، بسیار قابل توجه است.
به‌روزرسانی هک بایننس: حرکت XRP آغاز شده است
حدود ۵۰ میلیون دلار از دارایی‌های سرقت شده به ارز دیجیتال بیت کوین تبدیل شده است، عمدتاً از طریق THORChain. هنوز حدود ۲۲۶ میلیون دلار دیگر از این دارایی‌ها باید جابجا شود. در حال حاضر، حدود ۱۶۵۰ بیت کوین (معادل ۱۲۴ میلیون دلار) که از سایر دارایی‌های سرقت شده تبدیل شده است، در دسترس است که تقریباً دو برابر این رقم در روز قبل بوده است.
مظنونان و روش‌های پولشویی
اف‌بی‌آی سرقت ۲۹ اکتبر را به هکرهای کره شمالی که آن‌ها را «TraderTraitor» می‌نامد، نسبت داده است. کره شمالی هرگونه دخالت را رد کرده است.
Elliptic اعلام کرد که فرآیند پولشویی تاکنون «بسیار پیچیده و به وضوح خودکار» بوده است. در این فرآیند از بیش از ۲۰ هزار کیف پول در ۱۶ بلاکچین، حداقل ۳۶ سرویس و حداقل ۶۵ هزار تراکنش استفاده شده است، به طوری که به طور متوسط هر ۳۰ ثانیه یک کیف پول جدید ایجاد شده است.
۱۸۲۷۰ بیت کوین سرقت شده از بایننس، که در زمان سرقت ارزشی حدود ۱.۵ میلیارد دلار داشت، در روز هک به ۱۹ آدرس تقسیم شد و از آن زمان تاکنون هیچ حرکتی نداشته است. ۹ آدرس بزرگ اتریوم که ۸۹ درصد از اتریوم مهاجم را در خود جای داده‌اند نیز از ۳۰ اکتبر تاکنون هیچ حرکتی نداشته‌اند.
بیشتر پولشویی انجام شده تاکنون، حدود ۲۲۰ میلیون دلار به صورت TRX، از طریق شبکه ترون (Tron) صورت گرفته است. در این فرآیند، یک کیف پول توزیع کننده، ۶۸۴.۶ میلیون TRX را طی ۵۱ ساعت به صدها آدرس جدید ارسال کرده است، که این عملیات حتی در طول شب در پیونگ‌یانگ نیز ادامه داشته است. تقریباً تمام این وجوه به اتریوم منتقل شده است.
تمام سولانا (Solana) سرقت شده، که در حال حاضر حدود ۸۷ میلیون دلار ارزش دارد، مبادله، منتقل یا مخلوط شده است. مهاجم همچنین پولشویی XRP سرقت شده را آغاز کرده و تاکنون حدود ۵۰ میلیون دلار تبدیل شده و ۲۲۶ میلیون دلار دیگر باقی مانده است. در مجموع، حدود ۱۲۴ میلیون دلار به بیت کوین تبدیل شده است که بخش عمده آن از طریق سرویس بین زنجیره‌ای THORChain صورت گرفته است.
برخی از وجوه نیز مخلوط شده‌اند. حدود ۳۳ بیت کوین، به ارزش تقریبی ۲.۵ میلیون دلار، از طریق روش‌های شبیه به Wasabi coinjoin پردازش شده‌اند و حدود ۱.۱ میلیون دلار اتریوم و سولانا به استخر Privacy Cash واریز شده است که واریزها را برای حدود یک روز متوقف کرد.
سرعت این عملیات باعث گمانه‌زنی‌هایی مبنی بر استفاده از عوامل هوش مصنوعی برای جابجایی وجوه شده است، اما Elliptic اعلام کرد که شواهد موجود به اتوماسیون متعارف اشاره دارد. این شرکت افزود: «پولشویی به وضوح خودکار است، اما هیچ مدرکی مبنی بر تصمیم‌گیری توسط عامل هوش مصنوعی مشاهده نکرده‌ایم.»
Elliptic انتظار دارد که مهاجم اتریوم را با بیت کوین مبادله کرده و سپس طی چند ماه از طریق کارگزاران فرابورس (OTC) و صرافی‌ها اقدام به نقد کردن وجوه کند. این شرکت خاطرنشان کرد که پس از هک Bybit، کره شمالی تمام ۴۹۹ هزار اتریوم سرقت شده را ظرف ۱۰ روز پولشویی کرد، اما نقد کردن آن‌ها ماه‌ها طول کشید.
بایننس به بازگرداندن خدمات خود ادامه می‌دهد. روز جمعه، این صرافی اعلام کرد که کاربران اکنون می‌توانند با استفاده از اثبات دانش صفر (zero-knowledge proof) برای آخرین اسنپ‌شات اثبات ذخایر خود، اطمینان حاصل کنند که موجودی آن‌ها حداقل ۱:۱ پشتیبانی می‌شود و هدف این است که تا پایان هفته آینده برداشت برای تمام توکن‌ها در شبکه‌های بازیابی شده مجدداً باز شود.
