هکرهای وابسته به کره شمالی در حال جابجایی ۶.۴ میلیارد دلاری هستند که از صرافی بایننس به سرقت برده‌اند و تقریباً هر ۲۵ ثانیه یک کیف پول جدید ارز دیجیتال ایجاد می‌کنند.
طبق تجزیه و تحلیل منتشر شده توسط شرکت تحلیل بلاک‌چین Elliptic، در کمتر از چهار روز، مهاجم وجوه را در حدود ۱۲,۰۰۰ کیف پول در ۱۱ بلاک‌چین و از طریق بیش از ۴۰,۰۰۰ تراکنش پراکنده کرده است.
اقدام سریع صادرکنندگان استیبل‌کوین
صادرکنندگان استیبل‌کوین حتی سریع‌تر عمل کردند. حدود ۲.۸۵ میلیارد دلار یا ۴۴ درصد از کل مبلغ سرقت شده، مسدود یا توقیف شده است. این رقم در مقایسه با حدود ۳ درصد پس از هک ۱.۵ میلیارد دلاری بایننس در فوریه ۲۰۲۵ توسط کره شمالی، بسیار قابل توجه است. سرعت عمل اهمیت داشت زیرا استیبل‌کوین‌ها ۵۴ درصد از مبلغ سرقت شده (۳.۴۶ میلیارد دلار) را تشکیل می‌دادند و صادرکنندگان آن‌ها قادر به مسدود کردنشان بودند. Tether دستور مسدود کردن USDT سرقت شده در اتریوم را ۳۷ دقیقه پس از رسیدن به کیف پول مهاجم صادر کرد و Circle نیز تمام ۸۲۳ میلیون دلار USDC سرقت شده را قبل از اینکه فرصت مبادله پیدا کند، مسدود نمود.
مبادلات و وام‌های اولیه مهاجم
پیش از مسدود شدن وجوه، مهاجم ۴۳۴ میلیون USDT را در صرافی‌های غیرمتمرکز مانند Uniswap به ETH تبدیل کرد، ۱۹,۷۶۲ ETH را در پروتکل وام‌دهی Aave با وثیقه ۵۹.۹ میلیون USDT وام گرفت و ۲۳۴ میلیون USDT را با توکن TRX ترون مبادله کرد. در مجموع، حدود ۷۸۶ میلیون دلار از استیبل‌کوین‌ها موفق به فرار شدند.
نسبت دادن هک به کره شمالی
حمله به کیف پول‌های داغ بایننس از اواخر روز پنجشنبه آغاز شد. FBI از آن زمان این سرقت را به گروه هکری مرتبط با دولت کره شمالی، TraderTraitor، نسبت داده و صدها آدرس مرتبط را منتشر کرده است. بایننس که متعهد شده ضررها را جبران کند، روز یکشنبه برداشت‌ها را از سر گرفت و در ۹.۵ ساعت اول شاهد حدود ۳.۶۴ میلیارد دلار خروج خالص سرمایه بود.
شواهد علیه استفاده از هوش مصنوعی
پولشویی متعاقب آن بی‌وقفه ادامه داشته است. فعالیت در شبکه ترون، که به مسیر اصلی تبدیل شده بود، به حدود ۱,۳۰۰ تراکنش در ساعت رسید. این سرعت باعث گمانه‌زنی‌هایی مبنی بر استفاده از عاملان هوش مصنوعی شد. با این حال، Elliptic با اشاره به زمان‌بندی ثابت، مقادیر مشخص، تلاش‌های ناموفق مکرر و توقف‌هایی که شبیه ساعات کاری انسان است، با این نظریه مخالفت کرد. این شرکت اعلام داشت که اگرچه پولشویی به وضوح خودکار شده است، «هیچ مدرکی مبنی بر تصمیم‌گیری توسط عاملان هوش مصنوعی مشاهده نشده است.»
سرنوشت وجوه باقی‌مانده
حدود ۳.۲۴ میلیارد دلار همچنان در آدرس‌های مرتبط با این سرقت باقی مانده است، عمدتاً ETH و ۱۸,۲۷۰ بیت‌کوین سرقت شده که از روز حمله تاکنون جابجا نشده‌اند. Elliptic معتقد است که این وجوه به احتمال زیاد همچنان در اختیار کره شمالی قرار دارد، در حالی که وجوهی که در حال پولشویی هستند ممکن است به شبکه‌های پولشویی چینی منتقل شده باشند. تنها مقدار ناچیزی پول نقد شده است. همچنین حدود ۱۶ میلیون دلار به آدرس‌هایی سرازیر شده است که عایدی‌های سوء استفاده ماه سپتامبر از Bitget را در خود جای داده‌اند.
پیش‌بینی روند پولشویی
بر اساس تجربه هک بایننس، Elliptic انتظار دارد که مهاجم ETH خود را در دسته‌های کوچک به بیت‌کوین تبدیل کرده و طی چندین ماه از طریق کارگزاران فرابورس (OTC) نقد کند. این شرکت افزود که مسدود کردن‌های بعدی دشوارتر خواهد بود، زیرا ETH و بیت‌کوین قابل مسدود شدن نیستند. بهترین فرصت‌های باقی‌مانده در خدمات متمرکز نهفته است، جایی که وجوه در نهایت باید ظاهر شوند.
سرقت از بایننس، دوره سختی را برای امنیت ارزهای دیجیتال رقم زده است. BTCPay Server از بازرگانان خواسته بود تا سرورهای خود را در پی گزارش‌هایی مبنی بر حملات به کیف پول‌های داغ در روز دوشنبه خاموش کنند و صرافی برزیلی Mercado Bitcoin پس از هک ۴۰ میلیون دلاری، برداشت‌ها را متوقف کرد. مشخص نیست که آیا این حوادث به حمله بایننس مرتبط هستند یا خیر.
