تتجه أموال من عملية سرقة العملات المشفرة التي استهدفت منصة «باينانس» بقيمة 6.3 مليار دولار إلى شبكات صينية متخصصة في غسل الأموال، وفقاً لشركة «تشين أناليسيس» المتخصصة في تحليل بيانات البلوك تشين، في وقت يواصل فيه القراصنة نقل الأصول المسروقة عبر آلاف المحافظ الرقمية وشبكات متعددة لإخفاء مصدرها.
وقالت الشركة إن القراصنة، الذين حددتهم السلطات الأمريكية باعتبارهم أعضاء في مجموعة «تريدر تريتور» الكورية الشمالية، نقلوا مئات الألوف من الدولارات من الأموال المسروقة إلى شبكات غسل أموال صينية، وهو جزء ضئيل من إجمالي المبلغ المسروق.
وأوضحت «تشين أناليسيس» أن قراصنة كوريا الشمالية سبق أن استعانوا بشبكات صينية لغسل الأموال في عمليات سرقة أخرى، مشيرة إلى أن التدفقات الحالية تشمل منصات تداول خارج البورصة، ما يشير إلى أن المهاجمين يسعون إلى إخراج الأموال من شبكات البلوك تشين وتحويلها إلى أموال قابلة للتداول خارجها.
وقالت الشركة إن القراصنة، الذين حددتهم السلطات الأمريكية باعتبارهم أعضاء في مجموعة «تريدر تريتور» الكورية الشمالية، نقلوا مئات الألوف من الدولارات من الأموال المسروقة إلى شبكات غسل أموال صينية، وهو جزء ضئيل من إجمالي المبلغ المسروق.
وأوضحت «تشين أناليسيس» أن قراصنة كوريا الشمالية سبق أن استعانوا بشبكات صينية لغسل الأموال في عمليات سرقة أخرى، مشيرة إلى أن التدفقات الحالية تشمل منصات تداول خارج البورصة، ما يشير إلى أن المهاجمين يسعون إلى إخراج الأموال من شبكات البلوك تشين وتحويلها إلى أموال قابلة للتداول خارجها.
تحويلات عبر آلاف المحافظ الرقمية
وشملت التحركات الأوسع تقسيم الأموال إلى مبالغ أصغر، وتبديل العملات المشفرة، ونقل الأصول بين شبكات بلوك تشين مختلفة، في محاولة لطمس مسار الأموال ومصدرها. وكانت كوريا الشمالية قد نفت مسؤوليتها عن الاختراق.
وبحسب «تشين أناليسيس»، نقل القراصنة بالفعل نحو 500 مليون دولار عبر شبكة «ترون»، ووزعوا هذه الأموال على أكثر من ألف عنوان رقمي، مستخدمين بروتوكولات تداول مختلفة على الشبكة، التي استُخدمت أيضاً في معاملات غير مشروعة، لنقل الأموال إلى محافظ على شبكات «إيثيريوم» و«بيتكوين» وغيرها.
وقالت «باينانس» إنها تعمل بالتعاون مع جهات إنفاذ القانون وشركات استخبارات البلوك تشين ومصدري العملات المستقرة وأطراف أخرى، لتعقب الأصول المرتبطة بالهجوم وتجميدها.
وأضاف متحدث باسم المنصة في رسالة عبر البريد الإلكتروني: «من المتوقع حدوث محاولات لغسل الأموال بعد هجوم بهذا الحجم، لكنها ليست غير مرئية»، موضحاً أن كل حركة للأصول على البلوك تشين توفر معلومات استخباراتية جديدة لـ«باينانس» وجهات إنفاذ القانون وشركات تحليل البيانات ومصدري العملات والشركاء في القطاع، بما يساعد على تعقب الأصول ورصدها وتجميدها.
تجميد 3 مليارات دولار من الأصول المسروقة
من جانبها، قالت منظمة «ترون داو» إن لديها سجلاً قوياً في التعاون مع جهات إنفاذ القانون وشركات التحليلات لمكافحة استخدام تقنية البلوك تشين في أغراض غير مشروعة.
وأضاف متحدث باسم المنظمة أن شبكة «ترون»، باعتبارها بروتوكولاً مفتوح المصدر ولا مركزياً، تُستخدم من قبل أطراف مستقلة، وأنه، مثل أي تقنية ناجحة، يمكن أن يُساء استخدامها من قبل جهات غير قانونية.
وتمكنت شركات العملات المشفرة من تجميد نحو 3 مليارات دولار من الأصول المسروقة، ما يمنع القراصنة من نقلها. كما لا يزال نحو 2.42 مليار دولار من العملات المشفرة المسروقة موجوداً على شبكتي «بيتكوين» و«إيثيريوم»، ولم يحرك المهاجمون هذه الأموال إلا بشكل محدود منذ الاختراق.
أما الأصول المتبقية، التي تقترب قيمتها من مليار دولار، فقد بدأت تتحرك عبر قنوات قالت «تشين أناليسيس» إنها تُستخدم في عمليات غسل الأموال.
