وزارة العدل تسترد 1.2 مليار دولار عملات مشفرة مسروقة من باينانس

أوامر قضائية تستهدف أكثر من 1.2 مليار دولار

أعلنت وزارة العدل الأمريكية (DOJ) في 12 نوفمبر أنها حصلت على إذن قضائي لمصادرة أو تجميد أصول مسروقة من منصة باينانس (Binance) تزيد قيمتها عن 1.2 مليار دولار. وكانت تلك الأموال جزءًا من أكثر من 2.7 مليار دولار تم تجميدها بفضل جهود منسقة بين الحكومة والقطاع الخاص. وعزت الوزارة سرقة أكثر من 6 مليارات دولار في حوالي 29 أكتوبر إلى قراصنة عسكريين كوريين شماليين.

وقال م. سكوت بروكتور، النائب الأول لمساعد المدعي العام لشؤون الأمن القومي:

“ستستخدم شعبة الأمن القومي كل الوسائل المتاحة لها لمصادرة المكاسب غير المشروعة لكوريا الشمالية وإعادتها.”

وربطت الوزارة عمليات سرقة العملات المشفرة التي تقوم بها كوريا الشمالية بتمويل حكومتها وبرنامجها للأسلحة غير المشروعة. ويؤدي الحجز إلى وضع الأصول تحت وصاية الحكومة أو سيطرتها؛ بينما يقيّد التقييد نقلها أثناء استمرار الإجراءات القضائية.

وتناول الإعلان نفسه الصادر في 12 نوفمبر أيضًا عملية «فايستيلر» (Facestealer)، وهي مخطط كوري شمالي منفصل استخدم مقاطع فيديو مسجلة سراً وتقنيات التزييف العميق (ديب فايك) لاستهداف أشخاص في قطاعي العملات المشفرة والويب 3. ووفقًا لوزارة العدل الأمريكية، سرق هذا المخطط أكثر من 400 مليون دولار على مدار 18 شهرًا، وصادرت مكتب التحقيقات الفيدرالي (FBI) البنية التحتية السحابية التي كانت تدعمه وأكثر من 900 مقطع فيديو تم تسجيله بواسطة كاميرات الويب الخاصة بالضحايا.

صرحت منصة «بينانس» في 12 نوفمبر أنها أكملت تغطية الأصول المتضررة بعد تخصيص أكثر من 6.34 مليار دولار من أموال الشركة لتغطية الخسائر. كما نشرت المنصة لقطة احتياطية تغطي 198 توكنًا، حيث سجلت الأرصدة في منتصف الليل بتوقيت غرينتش في ذلك اليوم.

مكتب التحقيقات الفيدرالي (FBI) يسعى إلى حظر المعاملات المرتبطة بالسرقة

في تنبيه صدر في 31 أكتوبر، عزا مكتب التحقيقات الفيدرالي (FBI) سرقة Binance إلى Tradertraitor، وهو الاسم الذي أطلقه على نشاط القرصنة الكوري الشمالي. وبالتعاون مع جهاز الخدمة السرية الأمريكية وإدارة التحقيقات الجنائية التابعة لمصلحة الضرائب الأمريكية (IRS)، لاحظ المكتب أن المهاجمين يحولون الأصول المسروقة بشكل أساسي إلى عملة «إيثر». وتوقع المكتب حدوث المزيد من عمليات غسل الأموال من خلال التمويل اللامركزي وخدمات التبادل الفوري، التي تقوم بتبديل عملة مشفرة بأخرى.

وحثت السلطات منصات التداول ومشغلي البنية التحتية وشركات الأصول الرقمية الأخرى على حظر المعاملات التي تتضمن عناوين محددة أو تنشأ عنها. ونفت كوريا الشمالية مسؤوليتها عن اختراق منصة باينانس في 3 نوفمبر. ورفضت كيم يو-جونغ، شقيقة الزعيم الكوري الشمالي كيم جونغ أون، ما نسبه مكتب التحقيقات الفيدرالي (FBI) في بيان نقلته وسائل الإعلام الحكومية.

ووفقًا لوزارة العدل الأمريكية، كان المحققون يتتبعون الأموال التي تمر عبر الجسور التي تنقل الأصول بين سلاسل الكتل، و«أجهزة الخلط»، ومنصات التداول. وأوضحت الوزارة أن أعمال التتبع والتجميد والمصادرة لا تزال جارية، في الوقت الذي يواصل فيه المهاجمون غسل الأصول.

شبكة غسل الأموال تعقّد عملية استرداد الأموال

قامت شركة Elliptic المتخصصة في تحليلات البلوكشين، والتي تتعقب معاملات العملات المشفرة لتحديد الأنشطة غير المشروعة، بتتبع عمليات تحويل عملات سولانا وXRP وترون المسروقة إلى بيتكوين. وأظهر تحديثها الصادر في 13 نوفمبر وجود ما يقرب من 27,000 محفظة، وما لا يقل عن 16 سلسلة بلوكشين، وما لا يقل عن 36 خدمة، وأكثر من 83,000 معاملة عبر عملية غسل الأموال.

كما حددت الشركة عملات ميم (meme coins) تُستخدم لإخفاء عائدات سرقة منصة باينانس (Binance) على شبكات «ترون» و«سولانا» و«نير». وظهرت توكنات تم إنشاؤها حديثًا في أنشطة شبكتي «ترون» و«نير»، بينما اعتمدت تكتيكات «سولانا» على أصول موجودة بالفعل. وسمح التداول عبر مجمعات سيولة التوكنات للأموال المسروقة بالانتقال بين المحافظ دون الحاجة إلى تحويل مباشر يربط بين المرسل والمستلم.

وصف التحديث الصادر عن Elliptic والذي يغطي الفترة من 11 إلى 13 نوفمبر نشاطًا خفيفًا بخلاف عمليات مبادلة XRP الإضافية. وقد بلغت العائدات المحولة حوالي 4,100 بيتكوين، بقيمة 285 مليون دولار في ذلك الوقت. وتضمنت تقديراتها الخاصة بعمليات الخلط حوالي 11,000 إيثر في الودائع المرتبطة بغسل الأموال في «تورنادو كاش».