تحرك مستمر لبيتكوين وXRP المسروقان من باينانس و3.1 مليار دولار بلا غسل: إليبتيك

في تحليل تم تحديثه يوم الجمعة، كشفت Elliptic أن حوالي 42 مليون XRP، بقيمة 50 مليون دولار، قد تم تحويلها من محافظ مرتبطة بعملية الاختراق التي وقعت في 29 أكتوبر منذ بعد ظهر يوم الخميس. تم تحويل معظم هذه الأموال إلى بيتكوين عبر بروتوكول التبادل عبر السلاسل THORChain، تاركًا ما يقارب 192 مليون XRP بقيمة 226 مليون دولار في حوزة المخترقين.

وأدت أحدث المعاملات إلى ارتفاع كمية العملة المشفرة المسروقة التي تم تحويلها إلى بيتكوين إلى ما يقارب 1,650 بيتكوين، بقيمة 124 مليون دولار حتى صباح يوم الجمعة. وقد تضاعف هذا المجموع تقريبًا مقارنة باليوم السابق، حيث شكلت عملة XRP الجزء الأكبر من هذه الزيادة.

على الرغم من تسارع النشاط، قدرت شركة Elliptic أن 3.11 مليار دولار لا تزال موجودة في العناوين المرتبطة بالسرقة، بشكل أساسي في شكل بيتكوين وإيثر. أما الـ 18,270 بيتكوين التي سُرقت في الأصل من منصة «باينانس»، والتي كانت قيمتها تبلغ حوالي 1.4 مليار دولار في ذلك الوقت، فلم تتحرك منذ توزيعها على 19 محفظة بعد وقت قصير من الهجوم.

كما أن أكبر مقتنيات الإيثر لم تمس أيضًا. وقدرت شركة Elliptic أن حوالي 3 ملايين دولار فقط من إجمالي 1.33 مليار دولار من عملة الإيثر المسروقة قد تم تحويلها عبر قنوات غسل الأموال، في حين ظلت أكبر تسع محافظ إيثر غير نشطة منذ 30 أكتوبر.

تشير هذه النتائج إلى مرحلة جديدة في جهود القراصنة لإخفاء الأصول المسروقة. وكما ذكرت Bitcoin.com News سابقًا، قام المهاجمون بتحويل جميع عملات XRP المسروقة البالغ عددها 233.46 مليون إلى ست محافظ جديدة في 2 نوفمبر بعد أن ظلت الأموال خاملة لمدة 80 ساعة تقريبًا. وبدأت محفظتان من تلك المحافظ في توزيع عملات XRP على عشرات العناوين الإضافية يوم الخميس، حيث تم بعد ذلك استبدال جزء كبير من العملة المشفرة بعملة البيتكوين.

كما كانت أصول سولانا (Solana) محورًا لعملية غسل الأموال. وجدت شركة Elliptic أن جميع عملات SOL المسروقة تقريبًا، والتي تبلغ قيمتها حوالي 87 مليون دولار بالأسعار الحالية، قد تم الآن استبدالها أو تحويلها بين سلاسل الكتل أو خلطها عبر خدمات الخصوصية. ووصل جزء كبير من القيمة المحولة في النهاية إلى محافظ البيتكوين.

كما حدد الباحثون ما يقارب 2.5 مليون دولار من البيتكوين تمت معالجتها عبر معاملات «كوينجوين» على غرار Wasabi، والتي تجمع عملات من عدة مستخدمين لتعقيد عملية التتبع عبر سلسلة الكتل. ودخل مبلغ آخر قدره 1.1 مليون دولار من عملتي ETH وSOL المسروقتين إلى بروتوكول Privacy Cash ابتداءً من 3 نوفمبر، مما دفع الخدمة إلى تعليق الإيداعات مؤقتًا مع تعزيز إجراءات الفرز لديها.

وقد توسعت شبكة غسل الأموال بشكل كبير منذ وقوع الاختراق. وقد حددت Elliptic حتى الآن أكثر من 20,000 محفظة عبر 16 سلسلة بلوكشين، شملت ما لا يقل عن 36 خدمة و65,000 معاملة. وأفادت Bitcoin.com News يوم الاثنين أن العملية شملت حوالي 12,000 محفظة و40,000 معاملة في تلك المرحلة.

بعد أسبوع من اختراق Binance

من أصل 6.43 مليار دولار التي سُرقت، تم تجميد أو مصادرة ما يقارب 2.85 مليار دولار، وذلك بشكل كبير من خلال تدخل جهات إصدار العملات المستقرة. وتعتقد Elliptic أن مبلغًا ضئيلًا للغاية فقط هو الذي تم تحويله فعليًّا إلى أموال قابلة للإنفاق. ولا يعني نقل الأصول بين المحافظ أو استبدال عملة مشفرة بأخرى بالضرورة أن العائدات قد تم صرفها بنجاح.

وقد عزا مكتب التحقيقات الفيدرالي (FBI) الهجوم إلى عملية القرصنة «TraderTraitor» التي نفذتها كوريا الشمالية، على الرغم من أن بيونغ يانغ نفت مسؤوليتها.

وكشفت منصة «بينانس» يوم الثلاثاء أن الاختراق جاء في أعقاب حملة استمرت عدة أشهر تضمنت برامج تطوير خبيثة، ومقابلات عمل احتيالية، وأدوات داخلية للذكاء الاصطناعي تم اختراقها. وتمكن المهاجمون في النهاية من الوصول إلى البنية التحتية لتوقيع المحافظ ونفذوا معاملات غير مصرح بها عبر العديد من سلاسل الكتل.

تتوقع شركة «إليبتيك» (Elliptic) أن يتم تحويل رصيد الإيثر المتبقي تدريجيًا إلى بيتكوين، تليها محاولات لتبادل العملة المشفرة بالنقود التقليدية من خلال الوسطاء خارج البورصة ومنصات التداول.

وأجرت الشركة مقارنات مع عملية اختراق منصة «بايبيت» (Bybit) في فبراير 2025 — التي كانت أكبر عملية سرقة للعملات المشفرة حتى ذلك الحين، حيث سُرق ما يقارب 1.5 مليار دولار — عندما قام المهاجمون الكوريون الشماليون بتحويل ما يقارب 499,000 إيثر مسروق في غضون 10 أيام، في حين امتدت عملية صرف الأموال إلى عدة أشهر.

في الوقت الحالي، لا تزال غالبية عائدات «باينانس» قابلة للتتبع، مما يمنح البورصات والمحققين فرصًا إضافية لتحديد الأموال وربما اعتراضها قبل أن يتم تحويلها إلى نقد قابل للاستخدام.