المحقق على السلسلة زيكس بي تي يقول إن دائرة إصدار USDC طماعية وعديمة الفائدة

زيكس بي تي، أحد أشهر المحققين على السلسلة في العالم، هاجم للتو دائرة إصدار USDC ورئيسها التنفيذي، جيريمي أليير. وصفهم بالطامعين وغير المبالين بأمن مجتمع العملات المشفرة. في منشور على تويتر، قال: 

"للعنة دائرة! للعنة جيريمي أليير! لا تهتمون على الإطلاق بالنظام البيئي سوى استخراج القيمة منه."

مشكلته؟ استجابة دائرة المتأخرة في حظر الأموال المسروقة من الهجمات والاستغلالات، لا سيما فيما يتعلق بمجموعة لازاروس الكورية الشمالية الشهيرة.

على ما يبدو، استغرقت دائرة 4.5 أشهر أطول من شركات كبرى أخرى مثل تيثر وباكسوس لحجب أموال مجموعة لازاروس بعد أن سرقوا مبالغ ضخمة من الأموال في هجمات الديفي.

لم يعجب زيكس بتبرير دائرة المتمثل في الإشارة الأخلاقية للامتثال، متهماً إياها بجني الأموال من رسوم المعاملات بينما تتدفق الأموال المسروقة عبر شبكتها.

جريمة العملات المشفرة لمجموعة لازاروس

تم ربط مجموعة لازاروس، المعروفة أيضاً بـ APT38 أو بلونوروف، بالحكومة الكورية الشمالية منذ عام 2009. اشتهرت بهجمات مثل هجوم سوني بيكتشرز في عام 2014 وسرقة بنك بنغلاديش بقيمة 81 مليون دولار في عام 2016. 

ومع ذلك، كانوا متورطين بشدة في جرائم العملات المشفرة مؤخراً. من أغسطس 2020 إلى أكتوبر 2023، استهدفت لازاروس شركات وأفراداً متعددين في مجال العملات المشفرة، وقامت بتنفيذ 25 هجوماً معروفاً. 

تقدر شركات التحليل TRM وChainalysis أنهم سرقوا ما بين 3 مليارات دولار و4.1 مليار دولار منذ عام 2017. يغسلون العملات المشروبة المسروقة باستخدام Tornado Cash ويحولونها إلى عملات ورقية على منصات P2P مثل Paxful وNoones.

في إحدى الحالات، في 24 أغسطس 2020، سُرقت 370,000 دولار من محافظ بيتكوين وإيثريوم التابعة للمنتصف الكندي CoinBerry.

لم تكشف CoinBerry عن الاختراق علناً، لكن دعوى قضائية في عام 2022 كشفت عن السرقة. استهدفت لازاروس أيضاً Unibright في سبتمبر 2020، محققةً 400,000 دولار بعد الحصول على مفاتيح خاصة، وCoinMetro في أكتوبر 2020، حيث سرقوا 750,000 دولار.

تم نقل أموال لازاروس المسروقة عبر Tornado Cash. 

على سبيل المثال، تم تتبع الأموال من هجمات CoinBerry وUnibright وCoinMetro إلى عناوين مثل 0x0864، حيث تم إيداع 3000 ETH في Tornado Cash في يناير 2021. 

ثم تم نقل هذا ETH بمبالغ أصغر لتجنب الكشف، مع غسل جزء كبير منه على منصات P2P مثل Paxful وNoones.

في عام 2021، بدأت لازاروس في استخدام Noones لمواصلة تصريف الأموال المسروقة. لا تزال الأموال المرتبطة بسرقات لازاروس من هذه الهجمات تُنقل على دفعات حتى نوفمبر من العام الماضي.

استخدام Paxful وNoones لغسل الأموال

استخدمت لازاروس أيضاً Paxful وNoones، وهما سوقان للتداول من نظير إلى نظير يسمحان للمستخدمين بتبادل العملات المشروبة مقابل النقد، لغسل العملات المشروبة. 

بدءاً من يوليو 2022، بدأوا في نقل مبالغ كبيرة من USDT عبر Paxful، مع المزيد من التحويلات في أبريل 2023 عبر Noones.

سمحت هذه المنصات لهم بمواصلة تصريف الأموال دون تدخل. 

أرسل تحويل محدد من عنوان السرقة 0x0549 USDT إلى Paxful وNoones، موحداً أموالاً من العديد من هجمات لازاروس قبل تحويلها إلى عملات ورقية. 

قائمة الهجمات المرتبطة بـ لازاروس طويلة جداً ربما. في 14 ديسمبر 2020، تم خداع مؤسس Nexus Mutual، هيغ كارب، للموافقة على معاملة خبيثة أدت إلى سرقة 8.3 مليون دولار من NXM. 

بعد بضعة أيام، تم غسل 137.1 BTC من السرقة عبر ChipMixer، مع استخدام تكتيكات مماثلة في هجمات أخرى.

بحلول عام 2021، تم ربط لازاروس أيضاً بـ EasyFi وBondly Finance وهجمات أخرى. في إحدى الحالات، سُرقت 81 مليون دولار من رموز EASY من EasyFi بعد اختراق جهاز مؤسسها أنكيت غاور.

في 14 يوليو 2021، سُرقت أصول بقيمة 8.5 مليون دولار من الرئيس التنفيذي لشركة Bondly Finance، براندون سميث، عندما تم اختراق عبارة الاستعادة الخاصة به. 

مرة أخرى، تم نقل الأموال المسروقة إلى Tornado Cash، حيث تم خلطها ثم غسلها عبر منصات التبادل من نظير إلى نظير. نمط مجموعة لازاروس واضح جداً.

بحلول نهاية عام 2023، غسلت مجموعة لازاروس ملايين الدولارات عبر Paxful وNoones، وتمر جزء كبير منها عبر شبكة دائرة قبل اتخاذ أي إجراء. 

إجمالي مبلغ 44 مليون دولار تم غسله من الهجمات بين يوليو 2022 ونوفمبر 2023.

تدخلت تيثر في النهاية وحظرت 374,000 دولار من USDT في نوفمبر 2023. لكن بالنسبة للكثيرين في مجتمع العملات المشروبة، بما في ذلك زيكس، كان ذلك قليلاً جداً ومتأخراً جداً.