هکرهای کره شمالی با ابداع روشی پیچیده، برای پولشویی رمزارزهای سرقت شده از صرافی بایننس، به ساخت میم‌کوین‌های جدید روی بلاکچین NEAR روی آورده‌اند تا ردیابی دارایی‌ها را دشوارتر سازند.

گزارش جدید شرکت تحلیلی بلاکچین الیپتیک پرده از یک تاکتیک نوین و نگران‌کننده برای پولشویی رمزارز توسط هکرهای کره شمالی برداشته است. این گروه با هدف دور زدن سیستم‌های ردیابی، از میم‌کوین‌های تازه ایجاد شده روی پروتکل NEAR بهره برده‌اند. این اقدام نشان‌دهنده تلاش مداوم و پیچیدگی فزاینده روش‌های پولشویی سایبری است که امنیت بازارهای مالی دیجیتال را به چالش می‌کشد.

• کره شمالی اتهام FBI درباره هک ۶ میلیارد دلاری بایننس را رد کرد

ترفند جدید هکرهای کره شمالی برای پولشویی رمزارزها

شرکت تحلیلی بلاکچین الیپتیک در گزارشی افشا کرد که هکرهای کره شمالی حدود ۴۳۰,۰۰۰ دلار از رمزارزهای سرقت شده در هک ۶.۳ میلیارد دلاری بایننس را از طریق شش توکن جدید بر بستر بلاکچین NEAR پولشویی کرده‌اند. این گروه بین ۵ تا ۷ نوامبر (۱۴ تا ۱۶ آبان)، حداقل شش توکن را بر روی پروتکل NEAR ایجاد کردند و از استخرهای نقدینگی در صرافی‌های غیرمتمرکز برای انتقال وجوه مسروقه بین کیف پول‌ها استفاده کردند. این توکن‌ها تقریباً هیچ خرید و فروش خارجی را به خود جذب نکردند و اندکی پس از راه‌اندازی، کنار گذاشته شدند.

هکرها از یک مجموعه کیف پول برای تبدیل توکن‌های NEAR سرقتی به میم‌کوین‌های جدید استفاده کرده و سپس از مجموعه دیگری از کیف پول‌ها برای فروش آن میم‌کوین‌ها در همان استخرها و بازپس‌گیری NEAR بهره بردند. این مبادلات به آن‌ها اجازه داد تا وجوه را بدون انتقال مستقیم از کیف پول به کیف پول جابه‌جا کنند، هرچند که تراکنش‌ها همچنان دربلاکچینقابل ردیابی باقی ماندند. الیپتیک همچنین دریافت که بودجه پنج مورد از شش خالق توکن، تنها ۲ تا ۱۳ دقیقه پیش از راه‌اندازی بعدی، از محل فروش توکن‌های قبلی تأمین شده بود که نشان‌دهنده یک زنجیره عملیاتی پیوسته است.

سوابق استفاده از روش‌های مشابه و سرمایه‌های باقی‌مانده

بر اساس یافته‌های الیپتیک، این تکنیک پولشویی پیش‌تر نیز در پی هک ۱.۵ میلیارد دلاری صرافی Bybit در سال ۲۰۲۵ مورد استفاده قرار گرفته بود. در آن زمان، بازیگران مرتبط با کره شمالی دست‌کم ۲۴ میلیون دلار را از طریق یک توکن تازه ایجاد شده در بلاکچین TRON منتقل کردند. تام رابینسون، یکی از بنیان‌گذاران الیپتیک، اظهار داشت که پولشویی‌کنندگان کره شمالی به‌ندرت به یک تکنیک واحد متکی هستند، بلکه آن‌ها تکنیک‌های ارزان‌قیمت بسیاری را با هم ترکیب می‌کنند که هر یک کمی تأخیر بیشتری در ردیابی ایجاد می‌کند.

در زمان تجزیه و تحلیل الیپتیک، حدود ۱۱.۸ میلیون توکن NEAR سرقت شده از بایننس همچنان بدون حرکت باقی مانده بود. الیپتیک ارزش این وجوه را ۴۳.۷ میلیون دلار برآورد کرد.