يقوم قراصنة Bybit بتحويل الأموال المسروقة عبر خدمات خلط العملات المشفرة ومحفظة Wasabi

كشفت شركة Elliptic لتحليلات البلوك تشين أن المجموعة التي تقف وراء اختراق Bybit قد بدأت في غسل الأموال. وفي تحديث لتقريرها الصادر في 23 فبراير، ذكرت الشركة أن مجموعة Lazarus، المسؤولة عن الاختراق، قد بدأت في غسل الأموال عبر منصات خلط Bitcoin .

بحسب موقع Elliptic، يستخدم لازاروس منصتي Cryptomixer وWasabi Wallet لغسل الأموال المسروقة، والتي سبق أن حوّلها إلى Bitcointractrac tractractractrac tractracللأموال المسروقة البالغة 1.4 مليار دولار.

وكتب:

كما هو الحال مع عمليات السرقة الأخرى المرتبطة بكوريا الشمالية، بدأ الآن تمرير هذه bitcoin عبر منصات خلط العملات الرقمية لزيادة إخفاء مسار المعاملة. هذه العملية بدأت للتو، ولكن تم بالفعل إرسال أصول مسروقة بقيمة مئات الآلاف من الدولارات عبر منصتي Cryptomixer وWasabi Wallet

رغم أن اختيار المخترقين لمنصات خلط العملات الرقمية قد يُفاجئ معظم الناس، إلا أنه يُبرز خبرة المخترقين الكوريين الشماليين، الذين وصفتهم شركة إليبتيك بأنهم "أكثر مُبيّضي الأصول الرقمية تطوراً وثراءً بالموارد على الإطلاق". كما يُظهر كيف يقوم معظم المجرمين بتحويل الأصول المسروقة إلى Bitcoin كجزء من عملية غسل العملات، ويستخدمون طرقاً متنوعة لجعل هذه الأصول غير قابلةtrac.

كريبتو ميكسر هي منصة خلط عملات رقمية مركزية موجودة منذ عام 2016. وكما هو الحال في جميع منصات الخلط التقليدية، يقوم المستخدمون بإيداع أصولهم في مجمع واحد يتحكم فيه المشغل، ثم يسحبون أموالهم، باستثناء الرسوم، باستخدام عناوين أخرى. وعلى الرغم من مرور ما يقارب عقدًا من الزمن على وجودها، فقد تمكنت المنصة من تجنب استهدافها من قبل أجهزة إنفاذ القانون.

من جانبها، لا تُعدّ محفظة واسابي خدمة خلط عملات تقليدية، بل هي محفظة خصوصية غير احتجازية بالكامل، تستخدم معاملات كوين جوين لإخفاء مسار المعاملات. وليست هذه المرة الأولى التي يستخدم فيها مجرمو الإنترنت محفظة واسابي، إذ أظهر تقرير صادر عن إليبتيك عام ٢٠٢٢ أن جواسيس صينيين استخدموها لدفع رشى لعميل مزدوج أمريكي.

حتى الآن، لم يتم تحويل سوى مئات الآلاف من خلال عمليات الخلط، ويواصل العديد من محققي العملات المشفرة تتبع مسار الأموال على الرغم من عملية الخلط لمنع المتسللين من تحويل الأصول المسروقة إلى cash.

تجميد مبلغ إضافي قدره 43 ألف دولار من أموال Bybit على منصة OKX

وفي الوقت نفسه، لا تزال الجهود جارية لاستعادة أكبر قدر ممكن من أموال Bybit من الجهات الخبيثة حيث يحاول المتسللون تحويل الأموال المسروقة إلى cash على منصات التداول المركزية.

وفقًا لأحدث تقرير من المحقق على سلسلة الكتل ZachXBT، تم تجميد مبلغ 43000 دولار أمريكي مرتبط بالاختراق على منصة OKX بالتعاون مع فريق OKX.

رغم أن هذا المبلغ قد يبدو ضئيلاً مقارنةً بإجمالي الأموال المسروقة، إلا أنه يُبرز النهج التعاوني الوثيق الذي تبنّاه مجتمع العملات الرقمية في tracواسترداد الأموال المسروقة. وقد انشغلت شركة Elliptic tracالأموال، بينما تُساعد شركة zeroShadow المتخصصة في تحليل بيانات Web3 في tracالأصول المسروقة وتجميدها.

حتى الآن، أسفرت جهودهم عن تجميد أكثر من 3% من الأصول المسروقة، أي ما يقارب 50 مليون دولار. ومع ذلك، تشير التقارير إلى أن حوالي 20% من الأموال (280 مليون دولار) أصبحت غير قابلةtrac، مما يدل على مدى براعة المخترقين في إخفاء آثار معاملاتهم.