شرکت هوش بلاک‌چین الپتیک (Elliptic) در به‌روزرسانی خود اعلام کرد که حدود ۱۲۴ میلیون دلار از دارایی‌های سرقت شده در هک ماه اکتبر بایننس، به بیت کوین تبدیل شده است. این وجوه ابتدا به صورت XRP و SOL نگهداری می‌شدند. ردیابی در زنجیره بلاک می‌تواند حرکت وجوه را آشکار کند، اما به تنهایی قادر به شناسایی تمام افراد کنترل‌کننده کیف پول‌ها یا اثبات برداشت کامل وجوه تبدیل شده نیست.
مسیر پولشویی از سرقت بزرگ ارز دیجیتال در ماه اکتبر که تحقیقات نشان می‌دهد توسط بازیگران مرتبط با کره شمالی انجام شده، همچنان در حال تکامل است. الپتیک در به‌روزرسانی تحلیل فنی خود در تاریخ ۶ نوامبر اعلام کرد که ارزش دارایی‌های سرقت شده که به بیت کوین تبدیل شده‌اند، به حدود ۱۲۴ میلیون دلار رسیده است.
ردپای وجوه در چندین بلاک‌چین
تحقیقات الپتیک فعالیت‌هایی را شامل ده‌ها هزار کیف پول، شبکه‌های متعدد و مجموعه‌ای از خدمات را توصیف می‌کند. تا تاریخ ۶ نوامبر، تحلیلگران حدود ۱۶۵۰ بیت کوین را که پس از تبدیل از سایر دارایی‌های سرقت شده در آدرس‌های جدید نگهداری می‌شدند، شناسایی کرده بودند. این شرکت گزارش داد که حدود ۵۰ میلیون دلار XRP عمدتاً به سمت بیت کوین در حال حرکت بوده و توکن‌های سولانا (SOL) نیز مبادله، پل‌زنی یا مخلوط شده‌اند.
این شرکت این موضوع را به عنوان یک تحقیق در حال انجام و به سرعت در حال تغییر ارائه داد. رقم تخمینی که به یک نقطه زمانی خاص مرتبط است، نباید به عنوان یک کل دائمی گزارش شود و خوشه‌های کیف پول می‌توانند با وقوع تراکنش‌های بیشتر تغییر کنند. حرکت بین زنجیره‌ها ردیابی را پیچیده می‌کند زیرا طرف سپرده و طرف برداشت یک انتقال ممکن است در شبکه‌های متفاوتی رخ دهند. همچنین زمانی که وجوه از طریق استخرها، تجمیع‌کننده‌ها و واسطه‌ها عبور می‌کنند، پیگیری مسیر را دشوارتر می‌سازد. با این حال، ماهیت عمومی تراکنش‌های بلاک‌چین و توانایی اتصال فعالیت کیف پول از طریق خدمات شناخته شده همچنان می‌تواند به محققان در بازسازی بخش قابل توجهی از جریان وجوه کمک کند.
تبدیل ارز دیجیتال سرقت شده با برداشت پول متفاوت است
الپتیک گزارش داد که حدود ۲.۸۵ میلیارد دلار از دارایی‌های اصلی سرقت شده مسدود شده و حدود ۳.۱۱ میلیارد دلار در آدرس‌های مرتبط با سرقت در آخرین نقطه بررسی باقی مانده است. این شرکت هشدار داد که تنها بخش ناچیزی ظاهراً برداشت نقدی شده است. چنین تخمین‌هایی ممکن است با ردیابی‌های بعدی تغییر کند و ارزش دارایی‌ها با قیمت‌های بازار متغیر است.
این موضوع اهمیت دارد زیرا یک مجرم ممکن است مقادیر زیادی بیت کوین یا اتریوم را برای مدتی نگه دارد قبل از اینکه تلاش کند ارزش را از طریق کارگزاران یا صرافی‌ها منتقل کند. آدرس‌های عمومی می‌توانند نشان دهند که سکه‌ها جابجا می‌شوند، اما عموماً نمی‌توانند هویت واقعی هر کنترل‌کننده بعدی یا ترتیب نهایی مالکیت را اثبات کنند. این تمایز به ویژه برای خدمات انطباق (Compliance) مرتبط است. غربالگری در برابر آدرس‌های منتسب می‌تواند کسب‌وکارها را در مورد پتانسیل تحریم‌ها یا قرار گرفتن در معرض وجوه غیرقانونی هشدار دهد، حتی زمانی که وجوه از شبکه‌ها عبور کرده باشند. با این حال، لیست سیاه آدرس‌ها و امتیازدهی خودکار ریسک جایگزین کاملی برای تحقیق و قضاوت انسانی نیستند.
هشداری مجزا درباره وابستگی‌های زیرساختی
سرقت در حال تکامل همزمان با یک حادثه امنیتی متفاوت بود که چِین‌الیسیس (Chainalysis)، یکی دیگر از ارائه‌دهندگان تجزیه و تحلیل بلاک‌چین را تحت تأثیر قرار داد. این دو حادثه نباید با هم اشتباه گرفته شوند. چِین‌الیسیس مسئله سیستم‌ها و اعتبارنامه‌های خود را نامرتبط با سرقت بایننس توصیف کرد، در حالی که کار الپتیک در اینجا مربوط به ردیابی وجوه از آن حادثه جداگانه صرافی است.
برای اپراتورها، این درس به موضوعات نگهداری، طرف مقابل و واکنش به حادثه که در گزارش‌های NewsBTC در مورد محدودیت‌های زیرساخت دارایی دیجیتال پوشش داده شد، مرتبط است. محافظت از کاربران شامل کنترل برداشت‌ها، طرف‌های مقابل و ارتباطات حوادث است – نه صرفاً تماشای کاوشگر تراکنش یک زنجیره. به‌روزرسانی‌های مهم بعدی مربوط به مسدودی‌های تأیید شده، حرکات منتسب به خدمات قابل شناسایی و شواهد برداشت نقدی واقعی خواهد بود. داده‌های الپتیک نشان می‌دهد که وجوه سرقت شده هنوز از مسیرهای پیچیده‌ای در حال حرکت هستند. آنها هنوز داستان کاملی درباره اینکه چه کسی در نهایت آنها را دریافت می‌کند یا چقدر قابل بازیابی است، نمی‌گویند.
