شرکت تحلیل بلاک‌چین الیپتیک در گزارشی اعلام کرده است که حدود نیمی از ۶.۴۳ میلیارد دلار رمزارز سرقت شده از بایننس در ماه گذشته هنوز پولشویی نشده است. طبق این گزارش که روز جمعه به‌روزرسانی شده، حدود ۳.۱۱ میلیارد دلار از این وجوه در آدرس‌های مرتبط با سرقت باقی مانده و به احتمال زیاد همچنان در اختیار کره‌شمالی است. همچنین ۲.۸۵ میلیارد دلار دیگر، معادل ۴۴ درصد از کل مبلغ، مسدود یا توقیف شده است که عمدتاً شامل استیبل‌کوین‌هایی می‌شود که صادرکنندگان آن‌ها ظرف یک ساعت پس از سرقت، آن‌ها را مسدود کردند. این میزان در مقایسه با حدود ۳ درصد وجوه مسدود شده پس از هک ۱.۵ میلیارد دلاری Bybit در فوریه ۲۰۲۵، قابل توجه است.
این هک که در تاریخ ۲۹ اکتبر رخ داد، توسط FBI به هکرهای کره‌شمالی با نام مستعار "TraderTraitor" نسبت داده شده است، هرچند کره‌شمالی دست داشتن در این حادثه را رد کرده است. الیپتیک فرایند پولشویی را "بسیار پیچیده و به وضوح خودکار" توصیف کرده است. مهاجمان از بیش از ۲۰,۰۰۰ کیف پول در ۱۶ بلاک‌چین مختلف، حداقل ۳۶ سرویس و حدود ۶۵,۰۰۰ تراکنش استفاده کرده‌اند که به معنی ایجاد تقریباً یک کیف پول جدید در هر ۳۰ ثانیه است.
وضعیت وجوه سرقت شده
۱۸,۲۷۰ بیت‌کوین (BTC) سرقت شده از بایننس که در زمان سرقت ارزشی حدود ۱.۵ میلیارد دلار داشت، در روز هک به ۱۹ آدرس منتقل شد و از آن زمان تاکنون حرکتی نداشته است. همچنین ۹ آدرس بزرگ اتریوم (ETH) که ۸۹ درصد از اتریوم متعلق به مهاجمان را در خود جای داده بودند، از تاریخ ۳۰ اکتبر تاکنون هیچ تراکنشی نداشته‌اند.
بخش قابل توجهی از پولشویی انجام شده، حدود ۲۲۰ میلیون دلار به صورت TRX، از طریق شبکه ترون صورت گرفته است. در این فرایند، یک کیف پول توزیع‌کننده، ۶۸۴.۶ میلیون TRX را طی ۵۱ ساعت به صدها آدرس جدید ارسال کرده است. تقریباً تمام این مبالغ سپس به اتریوم منتقل شده‌اند.
انتقال به بیت‌کوین و خروج از بازار
تمام سولانا (SOL) سرقت شده، به ارزش تقریبی ۸۷ میلیون دلار در قیمت‌های فعلی، مبادله، انتقال بین شبکه‌ای یا ترکیبی شده است. مهاجم همچنین شروع به پولشویی ریپل (XRP) سرقت شده کرده است؛ تاکنون حدود ۵۰ میلیون دلار مبادله شده و ۲۲۶ میلیون دلار همچنان باقی مانده است. در مجموع، حدود ۱۲۴ میلیون دلار به بیت‌کوین تبدیل شده است که بخش عمده‌ای از آن از طریق سرویس بین شبکه‌ای THORChain انجام شده است. حدود ۳۳ بیت‌کوین، به ارزش تقریبی ۲.۵ میلیون دلار، از طریق مکانیزم‌هایی شبیه Wasabi coinjoin مخلوط شده و حدود ۱.۱ میلیون دلار اتریوم و سولانا به استخر Privacy Cash واریز شده است.
علی‌رغم گمانه‌زنی‌ها مبنی بر استفاده از عوامل هوش مصنوعی برای جابجایی وجوه، الیپتیک اعلام کرده است که شواهد موجود به خودکارسازی متعارف اشاره دارد و هیچ مدرکی مبنی بر تصمیم‌گیری توسط عامل هوش مصنوعی وجود ندارد. این شرکت انتظار دارد که مهاجمان اتریوم را برای بیت‌کوین مبادله کرده و در طول چندین ماه از طریق کارگزاران فرابورس (OTC) و صرافی‌ها وجوه خود را نقد کنند. الیپتیک به هک قبلی Bybit اشاره کرده است که در آن کره‌شمالی تمام ۴۹۹,۰۰۰ اتریوم سرقت شده را در ۱۰ روز پولشویی کرد، اما نقد کردن آن‌ها ماه‌ها طول کشید.
بایننس نیز در حال بازگرداندن خدمات خود است و اعلام کرده است که کاربران می‌توانند با استفاده از اثبات دانش صفر برای آخرین اسنپ‌شات اثبات ذخایر، تأیید کنند که موجودی آن‌ها حداقل ۱:۱ پشتیبانی می‌شود. این صرافی قصد دارد تا پایان هفته آینده برداشت تمام توکن‌ها در شبکه‌های بازگردانی شده را مجدداً فعال کند.
