شگرد جدید هکرهای کره شمالی برای پولشویی ۴۳۰ هزار دلار
به گزارش دیدبان اقتصاد، هکرهای منتسب به کره شمالی برای پنهان‌کردن منشأ بخشی از دارایی‌های سرقت‌شده از صرافی بایننس، به ساخت و معامله میم‌کوین‌های جعلی روی آورده‌اند. طبق گزارش شرکت تحلیل بلاک چین الیپتیک (Elliptic) این هکرها با ایجاد توکن‌های بی‌ارزش و خریدوفروش آن‌ها در صرافی‌های غیرمتمرکز تلاش می‌کنند مسیر انتقال دارایی‌های سرقت‌شده را پیچیده‌تر کنند و شناسایی تراکنش‌ها را به تأخیر بیندازند.
در این روش مهاجمان ابتدا توکن‌های جدیدی با تصاویر و نام‌های جذاب، از جمله تصاویر کارتونی حیوانات و ایلان ماسک ایجاد می‌کنند. سپس این توکن‌ها را در استخرهای نقدینگی با دارایی‌هایی مانند نیر (NEAR) یا استیبل‌کوین‌ها جفت می‌کنند. در مرحله بعد کیف پول‌های حاوی دارایی‌های سرقت‌شده اقدام به خرید این توکن‌ها می‌کنند و آن‌ها از طریق کیف پول‌های دیگر به فروش می‌رسند. به این ترتیب انتقال دارایی‌ها به‌جای یک جابه‌جایی مستقیم میان کیف پول‌های مرتبط با هکرها در قالب معاملات ظاهراً عادی میم‌کوین‌ها انجام می‌شود.
بر اساس گزارش الیپتیک این شیوه پولشویی در شبکه‌های ترون و نیر مشاهده شده و نمونه مشابهی نیز در شبکه سولانا شناسایی شده است. هکرها تنها در فاصله ۵ تا ۷ نوامبر ۲۰۲۶ (۱۴ تا ۱۶ آبان ۱۴۰۵)، شش توکن جعلی در شبکه نیر ایجاد کرده‌اند. ساخت هر یک از این توکن‌ها حدود ۹۰ دلار هزینه داشته، اما مهاجمان ظرف چند ساعت معاملات سنگینی با آن‌ها انجام داده و پس از جابه‌جایی دارایی‌ها، فعالیت توکن‌ها را متوقف کرده‌اند.
طبق برآورد این شرکت در مجموع حدود ۱۱۷ هزار واحد نیر به ارزش تقریبی ۴۳۰ هزار دلار از طریق این شش میم‌کوین جابه‌جا شده است. بخش قابل‌توجهی از دارایی‌های منتقل‌شده نیز به استیبل‌کوین‌ها تبدیل شده یا از طریق پل‌های بین‌زنجیره‌ای به شبکه‌های دیگر انتقال یافته است.
با وجود پیچیده‌تر شدن مسیر تراکنش‌ها، الیپتیک تأکید کرده است که استفاده از میم‌کوین‌های جعلی نمی‌تواند رد دارایی‌ها را به‌طور کامل از بین ببرد و صرفاً روند شناسایی و ردیابی آن‌ها را دشوارتر و زمان‌برتر می‌کند. بر اساس بررسی‌های پیشین این شرکت، بیش از ۳ میلیارد دلار از دارایی‌های سرقت‌شده مرتبط با بایننس همچنان پولشویی نشده است.
