در این مقاله
هکرهایی که ۶.۳ میلیارد دلار از بایننس هولدینگز لیمیتد را در بزرگترین سرقت تاریخ رمزارزها به سرقت بردند، برای پولشویی بخشی از این وجوه به یکی از فانتزی‌ترین دارایی‌های این بخش، یعنی میم‌کوین‌ها، روی آورده‌اند.
شرکت تحلیل بلاکچین الپتیک اعلام کرد که حداقل شش توکن جدید در شبکه بلاکچین NEAR ظرف چند روز پس از سرقت ایجاد شده‌اند که به مهاجمان اجازه داده‌اند حدود ۴۳۰,۰۰۰ دلار از رمزارزهای سرقتی را جابجا کنند. این طرح برای پنهان کردن مسیر پول طراحی شده بود – نه برای فریب معامله‌گران ناآگاه به مبادله دارایی‌های سرقتی با پول نقد پاک – و ردیابی مقصد نهایی این سودهای نامشروع را دشوارتر می‌کرد.
الپتیک گفت که هر یک از شش توکن – که با نام‌های FUK، OLCCL، MEILI، MMLI، DABI و SINU شناسایی شده‌اند – پس از ایجاد برای چند ساعت به شدت معامله شدند و سپس رها گشتند. هکرها از توکن‌های NEAR سرقتی از بایننس برای خرید میم‌کوین‌ها در صرافی‌های غیرمتمرکز استفاده کردند و به این ترتیب توانستند توکن‌های NEAR سرقتی را در کیف پول‌های نامرتبط در طرف دیگر معامله دریافت کنند. حدود ۴۴ میلیون دلار از توکن‌های NEAR سرقتی دست‌نخورده باقی مانده است.
الپتیک گفت که این توکن‌ها لوگوهایی به سبک کلاسیک میم‌کوین داشتند. یکی از آنها تصویری از یک میمون با پاپیون صورتی را نشان می‌داد، در حالی که دیگری تصویری از ایلان ماسک را زیر بنری با عنوان «ایلان ۲۰۲۸ رئیس‌جمهور» به نمایش می‌گذاشت. این شرکت افزود که هیچ نشانه‌ای مبنی بر ارتباط مدیرعامل تسلا اینک. با این توکن وجود ندارد.
تام رابینسون، بنیانگذار و دانشمند ارشد الپتیک، در پست وبلاگی خود در روز دوشنبه گفت: «هزاران میم‌کوین راه‌اندازی و معامله می‌شوند و بیشتر آنها ظرف چند روز محو می‌شوند، بنابراین یک توکن کوتاه‌مدت دیگر با لوگوی کارتونی توجه کمی را به خود جلب می‌کند.» او افزود: «کیف پولی که تاریخچه آن معاملات در یک میم‌کوین جدید را نشان می‌دهد، بیشتر شبیه یک سفته‌باز به نظر می‌رسد تا یک پولشوی، مگر اینکه کسی بررسی کند پول آن از کجا آمده است.»
این تاکتیکی است که اولین بار سال گذشته پس از سرقت دیگری مشاهده شد، جایی که هکرهای مظنون مرتبط با کره شمالی حداقل ۲۴ میلیون دلار سرقت شده از صرافی رمزارز Bybit را از طریق میم‌کوین‌ها پولشویی کردند. حمله ۲۹ اکتبر به بایننس نیز توسط مقامات آمریکایی به کره شمالی نسبت داده شده است که گروه TraderTraitor را مسئول آن دانستند.
بیشتر بخوانید
پیچیدگی ابزارهایی که هکرهای بایننس برای پولشویی وجوه خود از آنها استفاده می‌کنند، پس از این سرقت توجه زیادی را به خود جلب کرده است. دارایی‌های سرقتی از طریق هزاران کیف پول دیجیتال و در چندین بلاکچین منتقل شده‌اند تا منشأ آنها پنهان شود. شرکت امنیت بلاکچین Chainalysis اخیراً نقش شبکه‌های پولشویی چینی را در نقد کردن این وجوه برجسته کرده است.
ماهیت خودکار تراکنش‌ها نیز در این مورد قابل توجه بود. الپتیک در پستی در ۷ نوامبر اعلام کرد که ظرف یک هفته پس از هک، تلاش‌های پولشویی از بیش از ۲۰,۰۰۰ کیف پول استفاده کرده و حداقل ۶۵,۰۰۰ تراکنش را انجام داده است – که تقریباً معادل استفاده از یک کیف پول جدید هر ۳۰ ثانیه و تکمیل یک تراکنش هر ۱۰ ثانیه است.
این شرکت افزود که حدود ۳.۱۳ میلیارد دلار در کیف پول‌های مرتبط با سرقت در اختیار هکرها باقی مانده است که بیشتر به بیت‌کوین و اتریوم تبدیل شده‌اند. هکرها احتمالاً ترجیح داده‌اند تا حد امکان سودهای سرقتی خود را به این توکن‌ها تبدیل کنند زیرا صادرکنندگان آنها نمی‌توانند آنها را مسدود کنند و این امر چارچوب زمانی بسیار طولانی‌تری را برای پولشویی فراهم می‌کند. مهاجمان از شبکه‌های غیرمتمرکز متمرکز بر حریم خصوصی مانند THORChain، Privacy Cash و Wasabi Wallet برای انجام معاملات استفاده کرده‌اند.
ریچارد تنگ، مدیرعامل مشترک بایننس، در یک پخش زنده در روز دوشنبه گفت که ۲.۸۵ میلیارد دلار دیگر از رمزارزهای سرقتی یا مسدود شده یا رهگیری شده است. بخش عمده‌ای از این مبلغ در استیبل‌کوین‌ها – رمزارزهایی که هدفشان حفظ ارزش یک به یک با دارایی دیگری مانند دلار آمریکا است – بود که در آن صادرکنندگانی مانند تتر و سیرکل اینترنت گروپ اینک. می‌توانند برای جلوگیری از مبادله توکن‌ها با پول نقد واقعی وارد عمل شوند.