اف‌بی‌آی: کره شمالی پشت پرده سرقت ۶.۳ میلیارد دلاری بایننس؛ درخواست اتحاد برای مسدودسازی ۶۰۰ حساب پولشویی

اف‌بی‌آی رسماً هک ۶.۳ میلیارد دلاری بایننس را به گروه هکری کره‌شمالی TraderTraitor نسبت داد

واشنگتن دی‌سی – اداره تحقیقات فدرال آمریکا (FBI) رسماً اعلام کرد که هک اخیر صرافی بایننس که منجر به سرقت بیش از ۶.۳ میلیارد دلار شد، توسط گروه هکری نخبه TraderTraitor، وابسته به گروه Lazarus کره‌شمالی، انجام شده است. این اقدام، عملیات ردیابی دارایی‌های مسروقه را از سطح تحلیل‌های زنجیره‌ای به سطح اقدامات اجرایی در مقیاس ملی ارتقا داده است.

درخواست همکاری از جامعه رمزارزها

اف‌بی‌آی روز شنبه با انتشار اطلاعیه‌ای، صدها آدرس را که در حال حاضر یا در گذشته وجوه سرقت شده از بایننس را در خود جای داده بودند، معرفی کرد و از کل جامعه رمزارزها خواست تا تراکنش‌های مربوط به این آدرس‌ها را مسدود کنند. اف‌بی‌آی به همراه سرویس مخفی ایالات متحده (USSS) و بخش تحقیقات جنایی سازمان امور مالیاتی آمریکا (IRS-CI)، به طور مشخص از اپراتورهای نود THORNode، اپراتورهای نود RPC، سرویس‌های تبادل فوری، سرویس‌های مالی غیرمتمرکز (DeFi)، شرکت‌های تحلیل بلاک‌چین و سایر ارائه‌دهندگان خدمات دارایی مجازی درخواست کرده است که از پردازش آدرس‌های مورد استفاده TraderTraitor برای پولشویی و تراکنش‌های مرتبط با آن‌ها خودداری کنند.

جزئیات آدرس‌های مسروقه و روش پولشویی

بر اساس این اطلاعیه، بیش از ۶۰۰ آدرس اتریوم، کمتر از ۲۰ آدرس بیت‌کوین و تنها یک آدرس سولانا در میان آدرس‌های معرفی شده وجود دارد. اف‌بی‌آی اعلام کرده است که هکرها عمدتاً دارایی‌های مسروقه را به اتریوم تبدیل کرده‌اند و پیش‌بینی می‌شود که در ادامه به سمت سرویس‌های تبادل و سایر ابزارهای مالی غیرمتمرکز (DeFi) روی آورند تا پولشویی را ادامه دهند.

بازگرداندن بخش عمده دارایی‌های مسروقه

بایننس شب گذشته اعلام کرد که حدود ۹۰ درصد از دارایی‌های رمزارزی مسروقه را بازگردانده و قصد دارد روز یکشنبه برداشت وجه کاربران را از سر بگیرد.

پیچیدگی‌های پولشویی و راهکارهای جدید

جاناتان لوین، مدیرعامل شرکت تحلیل بلاک‌چین Chainalysis، اظهار داشت که مهاجمان تاکنون از “هزاران آدرس” استفاده کرده‌اند و پیش‌بینی می‌شود این تعداد در هفته‌های آینده به “ده‌ها هزار” برسد، زیرا وجوه در شبکه گسترده‌تری از پولشویی جابجا می‌شوند. وی افزود که هکرها به دلیل حجم بالای پول، حتی کانال‌های پولشویی مورد اعتماد خود را نیز تحت فشار قرار داده‌اند و وجوه به سمت پل‌های بین زنجیره‌ای، تبادلات فوری و مبدل‌ها سرازیر شده و با پولشویان متنوع‌تری در تماس قرار گرفته است. Chainalysis همچنین اشاره کرده است که هکرها در حال استفاده از مکانیزم‌های پولشویی خودکار جدیدی هستند که با جابجایی مکرر وجوه بین آدرس‌ها، ردپای مالی را مبهم می‌کنند؛ این روش با الگوی جابجایی دستی در گذشته تفاوت آشکاری دارد.

ابعاد سیاسی و دیپلماتیک

در سطح سیاسی نیز تنش‌ها در حال افزایش است. دونالد ترامپ، رئیس‌جمهور آمریکا، در پاسخ به سوال خبرنگاران کاخ سفید در مورد این هک، گفت که دولت او “در حال بررسی وضعیت” است و “با کره‌شمالی صحبت خواهد کرد”. این اظهارات نشان می‌دهد که یک سرقت از صرافی رمزارزی، به طور پنهانی بر اعصاب دیپلماتیک واشنگتن و پیونگ‌یانگ تأثیر گذاشته است.

سابقه گروه Lazarus و چالش‌های مسدودسازی

گروه Lazarus در سال گذشته چندین بار صرافی‌ها را هدف قرار داده است، از جمله پرونده سرقت حدود ۱.۵ میلیارد دلار از صرافی Bybit که در آن زمان شرکت‌های اطلاعاتی زنجیره‌ای، شباهت‌های زیادی را با روش‌های کره‌شمالی گزارش کرده بودند. این بار، اف‌بی‌آی مستقیماً نام TraderTraitor را در اطلاعیه خود ذکر کرده است که به معنای “تأیید رسمی” است و احتمالاً در آینده به لیست تحریم‌های دفتر کنترل دارایی‌های خارجی وزارت خزانه‌داری آمریکا (OFAC) اضافه خواهد شد و کانال‌های نقدینگی هکرها را بیشتر محدود خواهد کرد.

با این حال، دشواری مسدودسازی نیز مشهود است. در حالی که استیبل‌کوین‌ها را می‌توان با دخالت صادرکننده آن‌ها مسدود کرد، بیت‌کوین و اتریوم فاقد یک نهاد مرکزی صادرکننده هستند، به همین دلیل حدود ۳.۳ میلیارد دلار از این وجوه همچنان آزادانه قابل جابجایی است. اشاره اف‌بی‌آی به THORNode، نودهای RPC، تبادلات فوری و سرویس‌های DeFi، به معنای درخواست از زیرساخت‌های غیرمتمرکز برای ایفای نقش در خط مقدم اجرای قانون است که این موضوع، کشمکش طولانی‌مدتی بین “مقاومت در برابر سانسور” و “انطباق با مقررات” را به همراه دارد.