العناوين التي حددتها كوريا الشمالية قامت بتبديل 200 ألف دولار عبر ميتاماسك في ما يبدو وكأنه اختبار لغسل العملات المشفرة

قامت عناوين تم تحديدها على أنها تنتمي إلى قرصنة كوريا الشمالية بغسل 200 ألف دولار من العملات المشفرة عبر ميتاماسك. يأتي هذا النوع من التبادلات برسوم عالية، ولكن يمكن أن يكون نقطة خروج للقرصنة.

ظهرت قائمة بالعناوين المرتبطة باستغلال القرصنة الكورية الشمالية السابقة في سلسلة من عمليات التبادل عبر ميتاماسك. قامت العناوين بتبديل 200 ألف دولار فقط من الأصول المشفرة، تاركة 1985 دولاراً كرسوم تبادل. يعد موجه ميتاماسك من بين الأدوات ذات الرسوم العالية لتبادل العملات المشفرة، ولكنه يمكن أن يكون سريعاً وسهل الوصول للقرصنة لإخفاء أصل الأموال أو تجنب تجميد الرموز.

على الرغم من أن المبلغ كان صغيراً، إلا أن الحدث نفسه كان مثيراً للقلق، نظراً للإدراك بأن قرصنة كوريا الشمالية لا تتداول، بل تختبر. تباطأت أنشطة القرصنة في النصف الثاني من عام 2024، لكن لا تزال هناك علامات على الخلط ومحاولة إخفاء الأموال.

يأتي اكتشاف ميتاماسك بعد حلقة أخرى من عناوين القرصنة التي تستخدم خدمات الويب 3 ومنصات التبادل اللامركزية والموجه الأصلي للمحفظة. مؤخراً، كانت التدفقات الواردة من عناوين القرصنة Aave V⟦N1⟧ على جسر هايبرليكويد. لم يتم استغلال منصة التبادل اللامركزية للعقود الآجلة بأي شكل من الأشكال، لكن الحدث اعتُبر أيضاً اختباراً لنقل الأموال. يعتبر البعض أن هايبرليكويد لا يزال معرضاً للخطر، بسبب نقاط المصادقة المحدودة التي يمكن استغلالها.

لم يتم اختراق ميتاماسك نفسه وظل محفظة آمنة، باستثناء الأخطاء الشخصية. أشار تايلور مونهان، @tayvano، أيضاً إلى أن المحظة استهدفت بطرق متعددة من قبل قرصنة كوريا الشمالية، الذين يبحثون دائماً عن طرق لفتح العملات المشفرة المخزنة.

«ميتاماسك قلق دائماً... نتابع كوريا الشمالية بعناية لأنهم أكبر تهديد لشركات العملات المشفرة. نتابع أيضاً كل الجهات الفاعلة الأخرى في تهديدات العملات المشفرة لأن كوريا الشمالية هي الأكبر وليست التهديد الوحيد»، قال @tayvano في منشور حديث على X المنشور.

قرصنة كوريا الشمالية تتجنب USDC كأصل قابل للتجميد

بينما تبطئ من استغلالاتها، كانت قرصنة كوريا الشمالية تقوم بتبديل الأموال والتحرك بين السلاسل.

قائمة المحافظ التي استخدمت عمليات التبادل عبر ميتاماسك لها أيضاً تاريخ طويل في استخدام بروتوكولات لامركزية متنوعة. تقوم المحافظ بالتبديل بين إيثيريوم (ETH) والعملات المستقرة USDT و USDC.

كلا العملتين المستقرتين، نظرياً، هي أصول قابلة للتجميد، خاصة USDC. لهذا السبب، تقوم المحافظ دائماً بالتبديل مرة أخرى إلى ETH أو رموز أخرى، أو الانتقال إلى سلسلة أرابيتروم لبعض المهام. لا تحتفظ المحافظ برصيد USDC لفترة طويلة، على الرغم من الاستخدام النشط للغاية للرمز.

كانت العناوين نشطة للغاية، وتتفاعل مع حسابات ENS ومستخدمي OpenSea والبروتوكولات الويب 3. استمرت عمليات التبادل في الساعات القليلة الماضية، مرة أخرى مع المهمة الرئيسية لنقل الأموال على نطاق صغير نسبياً.

0x52263cAEc2e144C3A84cc16d014157360Ac85A89

0x070cA92f568037d351666b3918a0F6ba7ad20ED1

تتصل أنشطة المحظة وشركائها ببعض من البروتوكولات الأكثر نشاطاً مؤخراً، والرموز الميمية، وNFTs والأصول الأخرى. ومع ذلك، تتركز معظم الأنشطة حول التبادل إلى عملات مستقرة كخطوة مؤقتة.

نشاط المحظة يثير مخاوف أكبر بشأن أمان هايبرليكويد

كانت عمليات التبادل الأخيرة صغيرة نسبياً، مع معاملات أقل من 500 دولار. ومع ذلك، أظهر بعض شركاء المحظة تفاعلات مع منصات التبادل اللامركزية ومراكز التمويل اللامركزي، وغالباً ما يتعاملون مع Hyperliquid الجسر.

تحتوي سجلات محافظ القرصنة المزعومة أيضاً على تفاعلات مع هايبرليكويد من الساعات والأيام القليلة الماضية. في الوقت الحالي، لم يتم مهاجمة البروتوكول مباشرة، لكن بعض يعتبرونه أداة أخرى لخلط الأموال أو التداول لإخفاء أصل الرموز. يُعد جسر هايبرليكويد أكبر مصدر للقلق للهجمات، حيث نمت قيمة المركز بشكل أسي. يحتفظ الجسر بأكثر من 2 مليار دولار، وقد لا يكون كافياً محمياً، وفقاً لـ @tayvano.

في الوقت الحالي، لا توجد صلة مباشرة أخرى بين MetaMask مستخدمي التبادل وهجوم محتمل ضد الجسر. قد تكون عمليات التبادل عبر ميتاماسك جزءاً من نشاط عام لنقل الأصول مع الحد الأدنى من التتبع.

تفيد التقارير بأن قرصنة كوريا الشمالية ضاعفت غنائمها في عام 2024، محتملة أخذ ما يصل إلى 1.3 مليار دولار من سوق العملات المشفرة. تركزت معظم الأنشطة في النصف الأول من العام، مع تباطؤ الهجمات الكبرى في الربع الأخير.