قراصنة Bybit ينقلون الأموال المسروقة عبر خلاطات العملات المشفرة ومحفظة Wasabi
- بدأ مخترقو Bybit في غسيل الأموال المسروقة باستخدام خلطات البيتكوين بعد استخدام eXch لتحويل الإيثيريوم المسروق إلى بيتكوين.
- هم يستخدمون Cryptomixer ومحفظة Wasabi في محاولة منسقة لإخفاء أثر الأموال بشكل أكبر.
- يواصل خبراء أمن البلوكشين تتبع الأموال المسروقة، حيث ساعد ZachXBT في تجميد مبلغ إضافي قدره 43 ألف دولار.
كشفت شركة تحليل البلوكتشين إيليبتيك أن المجموعة وراء اختراق Bybit بدأت في غسل الأموال. في تحديث لتقريرها الصادر في 23 فبراير، ذكرت الشركة أن مجموعة لازاروس، المسؤولة عن الاختراق، بدأت في غسل الأموال باستخدام خلاطات بيتكوين.
وفقًا لـ إيليبتيك، يستخدم لازاروس Cryptomixer ومحفظة Wasabi لغسل الأموال المسروقة، والتي حوّلها سابقًا إلى بيتكوين من خلال منصة eXch. يبدو أن الخطوة هي الخطوة الأخيرة في جهد القراصنة لإخفاء أي آثار للمبلغ المسروق البالغ 1.4 مليار دولار.
كتبوا:
"كما هو الحال مع سرقات أخرى مرتبطة بكوريا الشمالية، بدأ هذا البيتكوين الآن في المرور عبر الخلاطات لإرباك مسار المعاملة أكثر. هذه العملية بدأت للتو، لكن أصولًا مسروقة بقيمة مئات الآلاف من الدولارات تم إرسالها بالفعل عبر Cryptomixer ومحفظة Wasabi."
بينما قد يفاجئ اختيار القراصنة للخلاطات معظم الناس، إلا أنه يبرز خبرة القراصنة الكوريين الشماليين، الذين تصفهم إيليبتيك بأنهم "أكثر مغسلي الأصول المشفرة تعقيدًا وموارد في الوجود". كما يظهر كيف يحول معظم الجهات الفاعلة السيئة الأصول المسروقة إلى بيتكوين كجزء من عملية الغسل ويستخدم طرقًا متنوعة لجعل الأصول غير قابلة للتتبع.
Cryptomixer هو خلاط مركزي موجود منذ عام 2016. مثل جميع الخلاطات التقليدية، يقوم المستخدمون بإسقاط الأصول في صندوق واحد يتحكم فيه المشغل ويسحبون أموالهم، باستثناء الرسوم، باستخدام عناوين أخرى. على الرغم من وجودها لمدة تقارب عقد من الزمان، نجحت المنصة في تجنب استهدافها من قبل وكالات إنفاذ القانون.
من جانبها، فإن محفظة Wasabi ليست خدمة خلط تقليدية. إنها في الواقع محفظة خصوصية غير محتجزة بالكامل تستخدم معاملات Coinjoin لإخفاء مسار المعاملة. هذه ليست المرة الأولى التي يستخدم فيها الجهات الفاعلة السيئة Wasabi، حيث أظهر تقرير من إيليبتيك في عام 2022 أن الجواسيس الصينيين استخدموه لدفع رشاوى لعميل مزدوج أمريكي.
حتى الآن، تم نقل مئات الآلاف فقط من خلال الخلاطات، ويستمر محققو العملات المشفرة في تتبع مسار المال على الرغم من الخلط لمنع القراصنة من تصفية الأموال المسروقة.
تجميد إضافي لـ 43 ألف دولار من أموال Bybit على OKX
في الوقت نفسه، لا تزال الجهود لاستعادة أكبر قدر ممكن من أموال Bybit من الجهات الفاعلة السيئة جارية بينما يحاول القراصنة تحويل الأموال المسروقة إلى نقد على منصات التبادل المركزية.
وفقًا لأحدث تقرير من المحقق على السلسلة ZachXBT، تم تجميد 43,000 دولار متصلة بالاختراق على منصة OKX بالتعاون مع فريق OKX.
بينما قد يبدو هذا صغيرًا مقارنة بالمبلغ الإجمالي المسروق، إلا أنه يبرز النهج التعاوني للغاية الذي اعتمده مجتمع العملات المشفرة في تتبع واستعادة الأموال المسروقة. كانت إيليبتيك مشغولة بتتبع الأموال بينما تساعد شركة التحقيقات في الويب 3 زيرو شادو أيضًا في تتبع وتجميد الأصول المسروقة.
حتى الآن، أسفرت جهودهم عن تجميد أكثر من 3٪ من الأصول المسروقة، حوالي 50 مليون دولار. ومع ذلك، أصبح حوالي 20٪ من الأموال (280 مليون دولار) غير قابلة للتتبع، مما يظهر مدى فعالية القراصنة في إخفاء مسار معاملاتهم.
أذكى العقول في عالم العملات الرقمية يقرأون بالفعل نشرتنا الإخبارية. هل تريد الانضمام؟ انضم إليهم.
إخلاء مسؤولية. المعلومات المقدمة ليست نصيحة تداول. Cryptopolitan.com لا تتحمل أي مسؤولية عن أي استثمارات تتم بناءً على المعلومات المقدمة في هذه الصفحة. نوصي بشدة بإجراء بحث مستقل و/أو الاستعانة بمستشار مؤهل قبل اتخاذ أي قرارات استثمارية.
