هنگامی که هکرها هفته گذشته بزرگترین سرقت سایبری تاریخ را انجام دادند – بیش از ۶ میلیارد دلار از صرافی رمزارز بایننس به سرقت بردند – کارشان تازه شروع شده بود.
به گفته شرکت تحلیل بلاک‌چین چین‌آنالیسیس (Chainalysis)، در عرض چند دقیقه، هکرها شروع به اجرای یک عملیات پولشویی به همان اندازه تاریخی کردند و وجوه را به بیش از ۱۰,۰۰۰ کیف پول رمزارزی تقسیم کردند – این بخشی از تلاشی بود برای انتقال سودهای نامشروع فراتر از دسترس مجریان قانون و هر شرکت رمزارزی که ممکن بود سعی در توقیف پول یا مسدود کردن مسیر آن داشته باشد.
تحلیل بلاک‌چین نشان می‌دهد که خدمات رمزارزی – که بخشی از آن‌ها توسط آمریکایی‌ها اداره می‌شود – به آن‌ها در انجام این کار کمک می‌کنند و حتی پس از اینکه اداره تحقیقات فدرال (اف‌بی‌آی) از آن‌ها خواست متوقف شوند، به پردازش تراکنش‌های مرتبط با این سرقت و جمع‌آوری درآمد از آن‌ها ادامه داده‌اند.
این پولشویی، شکافی را در صنعت رمزارز در مورد اینکه چه کسی مسئولیت استفاده مجرمان از فناوری آن را بر عهده دارد، به ویژه در مورد خدمات غیرمتمرکز که سازندگانشان می‌گویند توسط هیچ فردی کنترل نمی‌شوند، برجسته می‌کند.
به گفته چین‌آنالیسیس، یکی از این خدمات، THORChain، بیش از ۴۶ میلیون دلار از وجوه سرقت‌شده از بایننس را ظرف ۷۲ ساعت پس از سرقت پردازش کرد. این پلتفرم، که به کاربران امکان می‌دهد رمزارزها را در بلاک‌چین‌های مختلف مبادله کنند، بیش از ۲۰۰,۰۰۰ دلار کارمزد از تراکنش‌های هکرها جمع‌آوری کرده است – درآمدی که به افرادی می‌رسد که به اداره زیرساخت آن کمک می‌کنند.
در همان دوره، داده‌های چین‌آنالیسیس نشان داد که تقریباً ۴ میلیون دلار از طریق Wasabi Wallet «مخلوط» شده است – که دارای قابلیتی است که به کاربران امکان می‌دهد بیت‌کوین را در حالی که منبع آن را پنهان می‌کنند، انتقال دهند.
توسعه‌دهندگان پلتفرم‌هایی مانند THORChain و Wasabi Wallet استدلال می‌کنند که نمی‌توانند – یا نباید – در زمانی که پروتکل‌ها توسط بازیگران بد استفاده می‌شوند، مداخله کنند. این شامل کره‌شمالی نیز می‌شود – که اف‌بی‌آی گفته مسئول هک بایننس بوده است – و بسیاری دیگر. (کره‌شمالی دست داشتن در هک بایننس را تکذیب کرده است.)
نیک کارلسن، تحلیلگر سابق اف‌بی‌آی و بازرس ارشد در شرکت تحلیل بلاک‌چین TRM Labs، گفت: «بزرگترین راه برای [پولشویی کره‌شمالی] THORChain است. آن‌ها خود را در اصطلاحات غیرمتمرکز پنهان می‌کنند، اما بسیار متمرکز هستند. و سود قابل توجهی به دست می‌آورند.»
چاد بارافورد، یکی از بنیانگذاران آمریکایی THORChain، در اکتبر در یک پادکست گفت که «پروتکل هیچ توانایی برای سانسور تراکنش‌ها یا کیف پول‌های فردی ندارد – کد آن حتی در ابتدا وجود ندارد.»
مؤسسات مالی سنتی مشمول مقرراتی هستند که از آن‌ها می‌خواهد فعالیت‌های احتمالی پولشویی را بررسی و گزارش کنند. رگولاتورها در گذشته برخی از این قوانین را برای شرکت‌های رمزارزی نیز اعمال کرده‌اند.
اما دنیای مالی غیرمتمرکز (دیفای) تا حد زیادی بدون نظارت باقی مانده است، حتی با افزایش نظارت بر نقش آن در پولشویی.
اسکات آرمسترانگ، شریک در آرمسترانگ و برادلیونز و دادستان فدرال سابق که پرونده‌های رمزارزی را بررسی می‌کرد، گفت: «به نظر می‌رسد که تقریباً بخشی از مدل کسب‌وکار [برخی از خدمات رمزارزی] ارائه راهی برای فرار از ردیابی پس از یک سوءاستفاده، سرقت یا هک است.»
منتقدان در مورد میزان واقعی غیرمتمرکز بودن برخی از این پلتفرم‌ها تردید دارند و دادستان‌های فدرال علیه اپراتورهای برخی از خدمات بلاک‌چین اتهاماتی را مطرح کرده‌اند و آن‌ها را به کمک آگاهانه به مجرمان در پولشویی درآمدهای غیرقانونی متهم کرده و برخی محکومیت‌ها را به دست آورده‌اند. کاربران نیز خواستار پاسخگویی شده‌اند.
سال گذشته، سرمایه‌گذاران در یک پروتکل وام‌دهی مبتنی بر THORChain که توسط بارافورد و جان-پل توربورنسن، یکی از بنیانگذاران، ایجاد شده بود، از این دو توسعه‌دهنده شکایت کردند و ادعای غیرمتمرکز بودن آن را زیر سؤال بردند. این شکایت ادعا می‌کرد که بارافورد و توربورنسن به یک کلید اصلی دسترسی داشتند که اساساً به عنوان یک عملکرد لغو بر روی پروتکل عمل می‌کرد. سرمایه‌گذاران گفتند که توربورنسن حتی از این کلید برای جلوگیری از فروپاشی پروتکل وام‌دهی استفاده کرده بود.
بارافورد، که در ایالات متحده مستقر است، ادعاهای سرمایه‌گذاران را رد کرده است. او به درخواست برای اظهار نظر در مورد استفاده از THORChain در هک بایننس پاسخ نداد.
در پیامی در X، توربورنسن، خلبان سابق نیروی هوایی استرالیا، به وال استریت ژورنال گفت که دیگر نقش فعالی در THORChain ندارد. او گفت که توسعه‌دهندگان از آن زمان کلید مدیریتی را که در مرکز این شکایت بود حذف کرده‌اند و شبکه توسط ۱۱۱ گره – که توسط تعداد نامعلومی از افراد اداره می‌شوند – اداره می‌شود، که آن را «به طور قابل توجهی غیرمتمرکزتر» از سایر پروتکل‌ها می‌کند.
کره‌شمالی، که گروه‌های هکری تحت حمایت دولتش پشت بیشتر بزرگترین سرقت‌های رمزارزی بوده‌اند، سابقه استفاده از THORChain را برای تبدیل دارایی‌های سرقت‌شده به ارزهایی مانند بیت‌کوین دارد.
پس از هک ۱.۵ میلیارد دلاری صرافی رمزارز بای‌بیت (Bybit) مستقر در دبی توسط کره‌شمالی در سال گذشته، هکرها از THORChain برای تسهیل تقریباً ۱ میلیارد دلار تراکنش استفاده کردند. به گفته چین‌آنالیسیس، این پولشویی حداقل ۱۲ میلیون دلار کارمزد برای اپراتورهای THORChain به همراه داشت.
توربورنسن در پیامی به ژورنال گفت: «همه پروتکل‌های بلاک‌چین از استفاده کارمزد دریافت می‌کنند.»
بخش‌های وسیعی از صنعت رمزارز برای کمک به بایننس در بازیابی وجوه خود بسیج شده‌اند. ظرف چند ساعت پس از هک، حدود نیمی از وجوه سرقت‌شده مسدود شد زیرا صادرکنندگان استیبل‌کوین مانند تتر (Tether) و سیرکل (Circle) کیف پول‌های مرتبط با این سرقت را در لیست سیاه قرار دادند.
اما به گفته شرکت‌های ردیابی بلاک‌چین، نزدیک به ۳ میلیارد دلار از وجوه سرقت‌شده همچنان در کنترل هکرها باقی مانده است.
کسانی که پول را مدیریت می‌کردند، برای تقسیم وجوه به قطعات کوچکتر و کوچکتر اقدام کردند و شبکه‌ای عنکبوتی از تراکنش‌ها ایجاد کردند که ردیابی آن برای کارشناسان دشوار است. در طول این فرآیند، وجوه بین بلاک‌چین‌های مختلف و خدمات مخلوط‌کننده (mixing services) جابجا می‌شوند – که در اینجا THORChain و Wasabi Wallet وارد عمل می‌شوند.
آخر هفته گذشته، اف‌بی‌آی از اپراتورهای خدمات رمزارزی خواست تا فعالیت‌های مرتبط با هک بایننس را مسدود کنند و به صراحت از اپراتورهای گره THORChain نام برد. اما ماشین انتقال پول THORChain همچنان برای کسب‌وکار باز است.
کیف پول‌های بلاک‌چین مرتبط با سرقت بایننس نیز همچنان از Wasabi Wallet استفاده کرده‌اند.
Wasabi Wallet به کاربران امکان می‌دهد وجوه را بین کیف پول‌های بیت‌کوین بدون گذاشتن ردی واضح، با کمک یک «هماهنگ‌کننده»، جابجا کنند.
در حال حاضر، به گفته پلتفرمی که تحلیل‌های پروتکل را ردیابی می‌کند، یک هماهنگ‌کننده واحد بیش از ۹۹ درصد از آن تراکنش‌ها را در Wasabi Wallet مدیریت می‌کند.
به گفته چین‌آنالیسیس، این هماهنگ‌کننده، یک توسعه‌دهنده بیت‌کوین آمریکایی که با نام مستعار «کروو» (Kruw) فعالیت می‌کند، درآمدهای ناچیزی از کار خود کسب می‌کند. او به درخواست‌های اخیر برای اظهار نظر در مورد این مقاله پاسخ نداد.
در ظهوری در سال ۲۰۲۴، این توسعه‌دهنده گفت که به دلیل اعتقادات ایدئولوژیک «لیبرتارین آنارکوکاپیتالیست» خود، به حمایت از پلتفرم حریم خصوصی ترغیب شده است.
در پاسخ به این سؤال که آیا از قرار گرفتن خود در معرض خطر قانونی می‌ترسد، گفت که «هیچ علاقه‌ای به آنچه سیاستمداران یا رگولاتورها می‌گویند ندارد»، اما از خطرات آگاه بود.
او افزود: «آیا من در امان هستم؟ آیا توسط قانون اساسی ایالات متحده محافظت می‌شوم؟ نه، ما ندیده‌ایم که این همیشه کار کند.»