بر اساس گزارش‌ها، هکرهای پشت پرده سرقت ۶.۳ میلیارد دلاری از بایننس، در حال استفاده از تاکتیک‌های پولشویی جدیدی هستند که پیش از این مشاهده نشده است. این در حالی است که آن‌ها به سرعت در حال تبدیل دارایی‌های سرقتی به سایر ارزهای دیجیتال هستند.
در تاریخ ۳۰ اکتبر، شرکت تحلیل بلاکچین Chainalysis اعلام کرد که بازرسان هزاران تراکنش را شناسایی کرده‌اند که در بازه‌های زمانی کوتاه اجرا شده‌اند. این موضوع نشان می‌دهد که مهاجمان از سیستم‌های خودکار برای پنهان کردن جابجایی وجوه سرقتی استفاده کرده‌اند.
این یافته‌ها همزمان با گزارش شرکت Elliptic منتشر می‌شود که نشان می‌دهد هکرها قبل از اعمال مسدودسازی دارایی‌ها، تقریباً ۷۸۶ میلیون دلار از استیبل‌کوین‌های سرقتی را به اتریوم و ترون تبدیل کرده‌اند. آن‌ها برای تکمیل سریع تراکنش‌ها، گاهی اوقات ضررهای قابل توجهی را نیز پذیرفته‌اند.
الگوهای پیچیده و خودکار برای پولشویی
به گفته Chainalysis، مهاجمان الگوهای تراکنشی غیرمعمولی را به کار گرفته‌اند که به طور مکرر دارایی‌های سرقتی را بین آدرس‌های ارز دیجیتال متصل به هم به گردش در می‌آورد. این وجوه گاهی به کیف پول‌هایی بازمی‌گردند که در مراحل اولیه زنجیره پولشویی نقش داشته‌اند و این امر تاریخچه تراکنش‌های پیچیده‌ای را ایجاد می‌کند.
این شرکت این حرکات را «الگوهای پولشویی که قبلاً ندیده‌ایم» توصیف کرده و به سرعت و ماهیت تکراری آن‌ها به عنوان مدرکی برای اتوماسیون مشکوک اشاره کرده است. یک شبکه متراکم از تراکنش‌ها، صدها کیف پول را از طریق چندین آدرس بسیار مرتبط به هم پیوند می‌دهد.
بازرسان همچنین یک الگوی متمایز را در بلاکچین ترون شناسایی کرده‌اند؛ در این الگو، کیف پول‌های متعدد قبل از دریافت وجوه اضافی و ارسال آن‌ها به آدرس‌های دیگر، دقیقاً ۱ واحد TRX دریافت می‌کنند. این توالی تکراری نشان می‌دهد که مهاجمان از دستورالعمل‌های برنامه‌ریزی‌شده برای هماهنگ کردن جابجایی‌ها در کیف پول‌های متعدد استفاده می‌کنند. این رویکرد می‌تواند با ایجاد هزاران انتقال همپوشان، تحقیقات بلاکچین را پیچیده کند.
تبدیل سریع دارایی‌ها با ضرر قابل توجه
در همین حال، تحقیقات Elliptic نشان داد که مهاجمان به شدت در حال مبادله ارزهای دیجیتال سرقتی از طریق پلتفرم‌های معاملاتی غیرمتمرکز (DEX) بوده‌اند.
در شبکه اتریوم، هکرها تقریباً ۴۳۴ میلیون USDT را از طریق Uniswap، 1inch و سیستم‌های درخواست قیمت بازارسازان (RFQ) به ۱۶۰,۴۵۱ ETH تبدیل کرده‌اند. این تراکنش‌ها با قیمت‌هایی ۱۲ تا ۲۶ درصد بدتر از نرخ‌های رایج بازار انجام شده که نشان می‌دهد مهاجمان سرعت تبدیل را بر حفظ ارزش کامل دارایی‌های سرقتی ترجیح داده‌اند.
هکرها همچنین حدود ۲۳۴ میلیون USDT را از طریق SunSwap به ۶۳۸ میلیون TRX تبدیل کرده‌اند، در حالی که ۴۸ میلیون دلار دیگر از استیبل‌کوین RLUSD ریپل نیز قبل از اعمال محدودیت‌های بیشتر فروخته شد.
Elliptic فروش‌های دیگری را نیز شناسایی کرد که شامل تقریباً ۱۵۰ توکن سرقتی دیگر بود و مهاجمان آن‌ها را از طریق صرافی‌های غیرمتمرکز به ETH تبدیل کردند. این تبدیل‌ها به مهاجمان اجازه می‌دهد تا دارایی‌ها را در ارزهای دیجیتال بومی مانند ETH و TRX تجمیع کنند که ناشران توکن نمی‌توانند مستقیماً آن‌ها را مسدود کنند.
با این حال، بخش قابل توجهی از بیت‌کوین‌های سرقتی مسیر متفاوتی را دنبال کرده است. Elliptic دریافت که مهاجمان ۱۸,۲۷۰ بیت‌کوین را از طریق یک سری انتقالات کوچک‌تر در ۱۹ آدرس تقسیم کرده‌اند و بیشتر آدرس‌ها تقریباً ۱,۰۰۰ بیت‌کوین را در خود جای داده‌اند. تا زمان ارزیابی این شرکت در ۳۰ اکتبر، هیچ یک از این دارایی‌های بیت‌کوین به یک صرافی یا سرویس شناخته‌شده نرسیده بود.
Elliptic انتظار دارد که مهاجمان در نهایت دارایی‌های سرقتی بیشتری را از طریق کیف پول‌های اضافی، بریج‌های بین‌زنجیره‌ای، میکسرها و خدمات معاملاتی جابجا کنند تا در نهایت برای نقد کردن آن‌ها از طریق کارگزاران فرابورس (OTC) و صرافی‌های ارز دیجیتال تلاش کنند.
اطلاعات ارائه شده در این مقاله صرفاً برای اهداف اطلاعاتی و آموزشی است و نباید به عنوان مشاوره مالی، سرمایه‌گذاری یا حقوقی تلقی شود. ما توصیه می‌کنیم قبل از انجام هر گونه سرمایه‌گذاری، تحقیقات مستقل انجام دهید و با یک مشاور مالی یا حقوقی مشورت کنید.
