پولشویی هک بایننس با سرعتی بی‌سابقه ادامه دارد. شرکت تحلیل بلاکچین الیپتیک (Elliptic) روز ۲ نوامبر ۲۰۲۶ (۱۱ آبان ۱۴۰۵) اعلام کرد هکرهای کره شمالی حدود ۶٫۴ میلیارد دلار دارایی سرقت‌شده از بایننس را در کمتر از چهار روز، با بیش از ۴۰ هزار تراکنش، از مسیر حدود ۱۲ هزار کیف پول در ۱۱ بلاکچین جابه‌جا کرده‌اند.
به گزارش دیلی هادل به نقل از الیپتیک، این گروه تقریباً هر ۲۵ ثانیه یک کیف پول تازه می‌سازد. سرقت در ۲۹ اکتبر رخ داد و چِین‌آنالیسیس آن را کار گروه TraderTraitor وابسته به کره شمالی دانسته است. پیش‌تر دربارهٔ اینکه مهاجم چطور بدون کلید خصوصی دارایی‌ها را خارج کرد نوشته بودیم.
پولشویی هک بایننس چطور انجام می‌شود؟
طبق گزارش الیپتیک، مهاجم وجوه را میان هزاران آدرس تازه پخش می‌کند و الیپتیک این فرایند را «کاملاً خودکار» می‌داند، هرچند به گفتهٔ خودش نشانه‌ای از تصمیم‌گیری یک ایجنت هوش مصنوعی ندیده است. مهم‌ترین تاکتیک‌ها این‌هاست:
- شبکهٔ ترون: بیشتر وجوه اول به ترون رفت؛ حدود ۳۲ هزار تراکنش ثبت شد و هر دلار به‌طور میانگین حدود ۹ بار جابه‌جا شد.
- پل‌های بین‌زنجیره‌ای: دست‌کم هفت پل برای انتقال میان بلاکچین‌ها به کار رفت.
- صرافی‌های غیرمتمرکز و وام: استیبل‌کوین‌ها پیش از فریز با اتر و ترون معاوضه شدند و بخشی از وجوه از یک خزانهٔ وام‌دهی عبور کرد.
- میکس بیت کوین: از ۱ نوامبر حدود ۲۸ بیت کوین (نزدیک ۲٫۲ میلیون دلار) از ۱۸ کوین‌جوین گذشت؛ ۱۸٬۲۷۰ بیت کوین در ۱۹ آدرس از ۲۹ اکتبر تکان نخورده است.
از ۱ و ۲ نوامبر دارایی‌هایی روی سولانا، نیر و XRP هم جابه‌جا شد. ردپای این الگو یادآور شیوه‌های گروه هکری لازاروس است.
چقدر از دارایی‌های سرقت‌شده فریز شده است؟
الیپتیک می‌گوید ۲٫۸۵ میلیارد دلار، یعنی حدود ۴۴ درصد کل مبلغ، فریز یا ضبط شده است. سرکل همهٔ ۸۲۳ میلیون USDC سرقت‌شده را پیش از هر معاوضه‌ای فریز کرد و ناشر USDT دارایی‌ها روی اتریوم را ۳۷ دقیقه پس از رسیدن فریز کرد. با این حال حدود ۷۸۶ میلیون دلار استیبل‌کوین پیش از فریز تبدیل شد و حدود ۳٫۲۴ میلیارد دلار، بیشتر به شکل اتر و بیت کوین، هنوز در آدرس‌های مرتبط با مهاجم است.
در هک بای‌بیت (فوریهٔ ۲۰۲۵) فقط حدود ۳ درصد فریز شد. الیپتیک انتظار دارد اتر در ماه‌های آینده در تراکنش‌های کوچک به بیت کوین تبدیل و از راه کارگزاران OTC نقد شود و فریزهای بعدی سخت‌تر باشد.
این خبر برای معامله‌گر ایرانی یعنی چه؟
نزدیک ۳٫۲۴ میلیارد دلار اتر و بیت کوین هنوز در اختیار مهاجم است و فروش تدریجی آن می‌تواند در ماه‌های آینده، در مرحلهٔ پایانی پولشویی هک بایننس، روی نوسان بازار اثر بگذارد؛ زمان و حجم این فروش اعلام نشده است. الیپتیک همچنین دربارهٔ کلاهبرداری «مسمومیت آدرس» با توکن‌های جعلی و آدرس‌های مشابه هشدار داده است؛ پیش از هر انتقال، کل آدرس مقصد را چک کنید و از تاریخچهٔ تراکنش کپی نکنید. اگر می‌خواهید روند بازار را دنبال کنید، در ارزینجا می‌توانید قیمت لحظه‌ای بیت کوین به تومان را ببینید. قیمت بیت کوین در ارزینجا هنگام انتشار این خبر حدود ۲۱٫۰۸ میلیارد تومان بود (ساعت ۱۴:۰۱).
این خبر توصیهٔ مالی نیست.
منبع خبر: The Daily Hodl
