تيثر: جمدنا أكثر من 1.5 مليار دولار من أموال اختراق باينانس خلال 30 دقيقة

تيثر تصف تجميد 1.5 مليار دولار من أموال «باينانس» المسروقة

قالت شركة Tether في 2 نوفمبر إنها جمدت أكثر من 1.5 مليار دولار من عملة USDT في غضون 30 دقيقة من هجوم Binance الذي وقع في 29 أكتوبر. وأوضحت الشركة أن تدخلها منع نقل تلك الأصول أو مبادلتها أو غسلها، مما أبقى عليها بعيدًا عن متناول المهاجمين.

وأكد باولو أردوينو، الرئيس التنفيذي لشركة تيثر:

"في غضون دقائق من وقوع الاختراق، قام فريقنا بتجميد أكثر من 1.5 مليار دولار."

وعلق بو هاينز، الرئيس التنفيذي لقطاع العملات المستقرة التابعة لـ تيثر في الولايات المتحدة، قائلاً: "تحركنا على الفور ومنعنا وصول أكثر من 1.5 مليار دولار إلى الأشخاص الذين يقفون وراء هذا الهجوم."

نسب مكتب التحقيقات الفيدرالي (FBI) سرقة «باينانس» إلى كوريا الشمالية في 31 أكتوبر، محدداً النشاط السيبراني الخبيث باسم «Tradertraitor»، وهو الاسم الذي يطلقه المكتب على النشاط السيبراني الكوري الشمالي. لاحظ المحققون أن الأصول المسروقة تم تحويلها بشكل أساسي إلى إيثر، وتوقعوا المزيد من عمليات غسل الأموال عبر منصات التمويل اللامركزية وخدمات التبادل الفوري، التي تقوم بتبديل عملة مشفرة بأخرى. وحث المكتب شركات العملات المشفرة ومشغلي البنية التحتية على حظر المعاملات التي تتضمن العناوين المرتبطة بهذه الأنشطة.

نتائج التحليل على السلسلة تُظهر تحويل الأموال قبل تجميدها

أظهر تحليل Bitquery على السلسلة لهجوم «بينانس» أن التجميد الأول من قبل «تيثر» (Tether) حدث بعد 37 دقيقة من عملية سحب «إيثريوم» الرئيسية، وبعد 57 دقيقة من أول تحويل في الهجوم. كما تتبع التحقيق ما يقارب 729 مليون دولار من عملة «USDT» المسروقة التي تم تحويلها قبل أن يدخل تجميد «تيثر» حيز التنفيذ. تم تحويل معظم هذا المبلغ إلى إيثر وTRX، وهي العملة المشفرة المستخدمة على شبكة Tron.

يمكن لمصدري العملات المستقرة مثل USDT وUSDC تقييد التحويلات التي تشمل عناوين محددة. ويمكن لشركة Tether حظر تحويلات USDT التي تشمل تلك العناوين، مما يحد من الوصول إلى الرموز الموجودة هناك. ويتطلب إعادة الأصول إلى الضحايا اتخاذ خطوات استرداد إضافية.

من جانبها، خصصت «بينانس» أكثر من 6.34 مليار دولار من أموال الشركة لتعويض الأصول المتضررة، باستثناء ما يقارب 3 مليارات دولار تم تجميدها خلال عملية الاستجابة. وقد استوفت عمليات الشراء البديلة التزامات البورصة تجاه المستخدمين بشكل مستقل عن الجهود المبذولة لاسترداد العملات المشفرة المسروقة.

تتجاوز إجراءات الإنفاذ حدود منصة Binance

تضمن تدخل تيثر في أبريل تجميد 344 مليون دولار من USDT بالتنسيق مع السلطات الأمريكية. وقالت الشركة إن سياستها المتعلقة بتجميد المحافظ تتوافق مع قائمة العقوبات الصادرة عن مكتب مراقبة الأصول الأجنبية (OFAC) التابع لوزارة الخزانة الأمريكية. وأشار إعلانها الأخير إلى أن علاقاتها مع جهات إنفاذ القانون تشمل أكثر من 360 وكالة في 73 دولة.

في أعقاب عملية استغلال وقعت في أبريل بقيمة تقارب 285 مليون دولار في «دريفت» (Drift)، وهي منصة تداول عملات مشفرة قائمة على شبكة «سولانا» (Solana)، خصصت «تيثر» ما يصل إلى 127.5 مليون دولار للمساعدة في تعافيها. وشكل هذا الالتزام جزءًا من خطة دعم أوسع نطاقًا مرتبطة بتعافي المنصة وإيرادات التداول المستقبلية.

بما في ذلك تدخل «باينانس»، أبلغت «تيثر» عن تجميد ما يزيد عن 7 مليارات دولار من عملة USDT في عناوين السوق الثانوية، والتي ترتبط في الغالب بحالات الاحتيال والسرقة. وبشكل منفصل، وحتى 31 أكتوبر، ساعدت الشركة في تجميد أكثر من 3,590 محفظة تحتوي على ما يقارب 1.6 مليار دولار لصالح وزارة العدل الأمريكية، والخدمة السرية، ومكتب التحقيقات الفيدرالي (FBI). كما ذكرت أن ما يقارب 1.2 مليار دولار تم الحصول عليها عن طريق الاحتيال والسرقة قد أُعيدت إلى أصحابها الشرعيين وسلطات إنفاذ القانون من خلال إعادة الإصدار.