شرکت تحلیل بلاک‌چین Elliptic گزارش داده عوامل مرتبط با کره شمالی برای جابه‌جایی بخشی از دارایی‌های سرقت‌شده در هک ۶.۴ میلیارد دلاری بایننس، دست‌کم ۶ میم‌کوین بی‌ارزش روی شبکه NEAR ساخته‌اند. حدود ۱۱۷ هزار NEAR (نزدیک ۴۳۰ هزار دلار) از طریق این توکن‌ها و استخرهای نقدینگی جابه‌جا شده است.
روش کار چیست؟
مهاجمان یک توکن بی‌ارزش می‌سازند و آن را در یک صرافی غیرمتمرکز با یک دارایی واقعی مثل NEAR در استخر نقدینگی جفت می‌کنند. سپس:
- یک دسته کیف پول با پول سرقتی توکن را می‌خرد؛
- دسته دیگری از کیف پول‌ها همان توکن را به استخر می‌فروشد و دارایی واقعی را بیرون می‌کشد.
به این ترتیب پول سرقتی هیچ‌وقت مستقیم بین دو دسته کیف پول جابه‌جا نمی‌شود. به گفته Elliptic، این روش پول را مخفی نمی‌کند، اما ردیابی آن را سخت‌تر و زمان‌برتر می‌کند؛ همان‌طور که تام رابینسون، از بنیان‌گذاران Elliptic، گفته «رد پول هنوز روی زنجیره قابل دنبال کردن است».
جزئیات میم‌کوین‌ها
- شش توکن بین ۱۵ تا ۱۷ آبان (۵ تا ۷ نوامبر) ساخته شدند؛ از جمله MEILI، MMLI، DABI و SINU.
- ساخت هر توکن فقط حدود ۲۵ NEAR (نزدیک ۹۰ دلار) هزینه داشته است.
- توکن‌ها تقریباً هیچ کاربر واقعی نداشتند، چند ساعت پرمعامله بودند و بعد از ۸ نوامبر رها شدند؛ سازندگان چهار توکن همان روز نقدینگی باقی‌مانده را بیرون کشیدند.
- روش مشابهی روی شبکه ترون و مسیر مشابهی با توکن‌های کم‌معامله روی سولانا هم دیده شده است.
سابقه این روش: هک بای‌بیت
Elliptic می‌گوید این تکنیک را اولین بار پس از هک صرافی Bybit در سال ۲۰۲۵ شناسایی کرد. در آن پرونده مهاجمان با یک توکن بی‌ارزش روی ترون دست‌کم ۲۴ میلیون دلار جابه‌جا کردند.
وضعیت هک بایننس
- بایننس خسارت را ۶.۳۴ میلیارد دلار اعلام کرده و می‌گوید بیش از این مبلغ را برای پوشش زیان کنار گذاشته است. FBI این سرقت را به گروه TraderTraitor وابسته به کره شمالی نسبت داده است.
- به گفته بایننس، نفوذ با یک ابزار توسعه آلوده روی رایانه یک کارمند شروع شد که از یک «تمرین مصاحبه» در شهریور به دستگاه رسیده بود؛ نمونه‌ای از مهندسی اجتماعی هدفمند. (بخوانید: فیشینگ چیست و چطور از آن در امان بمانیم؟)
- طبق ردیاب Elliptic، دارایی‌ها در بیش از ۲۰ هزار کیف پول روی ۱۶ بلاک‌چین پخش شده‌اند. حدود ۲.۸۵ میلیارد دلار مسدود شده و حدود ۳ میلیارد دلار هنوز در آدرس‌های مرتبط با سرقت است.
چرا مهم است؟
Elliptic هشدار داده پولی که از یک استخر نقدینگی می‌آید را نباید خودبه‌خود «پاک» فرض کرد. توکن تازه‌ساخت، استخر با معامله‌گران کم، و کیف پول‌هایی که فقط می‌خرند یا فقط می‌فروشند، نشانه‌های هشدار این روش هستند. برای معامله‌گران میم‌کوین هم این گزارش یادآوری است که بخشی از توکن‌های تازه، اصلاً برای معامله واقعی ساخته نشده‌اند.
منابع: Elliptic، crypto.news
اخبار و آموزش‌های تازه را از دست ندهید. به کانال اول فارکس بپیوندید.