به گزارش پایگاه خبری بازار سرمایه ایران (سنا)، بلومبرگ و سی‌ان‌بی‌سی (CNBC) در گزارش‌های جداگانه‌ای اعلام کردند نهادهای مجری قانون و نهادهای امنیتی بین‌المللی از جمله اداره تحقیقات فدرال آمریکا (FBI)، عملیات گسترده‌ای را برای به دام انداختن هکرهایی آغاز کرده‌اند که در یک شبیخون دیجیتالی، بیش از 6 میلیارد دلار از دارایی‌های صرافی بایننس (Binance) را تخلیه کرده‌اند؛ رویدادی بی‌سابقه که بازار جهانی رمزارزها را به لرزه درآورده و کارشناسان آن را بزرگ‌ترین سرقت سایبری ثبت‌شده در تاریخ قلمداد می‌کنند.
به گزارش بلومبرگ و بر اساس اظهارات کارشناسانی که با سی‌ان‌بی‌سی به گفت‌وگو نشسته‌اند، نهادهای ردیابی هم‌اکنون وارد یک «بازی موش و گربه» تمام‌عیار با هکرهای منتسب به کره شمالی شده‌اند. مهاجمان در این عملیات، ترکیبی مرگبار از تکنیک‌های مبهم‌سازی در شبکه‌های بلاک‌چینی و ظرفیت‌های شبکه‌های بین‌المللی پول‌شویی را به کار گرفته‌اند تا رمزارزهای مسروقه را پیش از ردگیری، به ارزهای فیات (پول‌های رسمی مانند دلار) تبدیل کرده و ناپدید سازند.
این تحولات به وضوح نشان می‌دهد به محض نفوذ هکرها و خروج دارایی‌ها، فرآیند مسدودسازی و بازگرداندن منابع مالی تا چه اندازه به یک ماموریت طاقت‌فرسا و پرریسک تبدیل می‌شود.
اری ردبورد (Ari Redbord)، مدیر جهانی سیاست‌گذاری در شرکت برجسته امنیتی «تی‌آرام لبز» (TRM Labs) در گفت‌وگو با سی‌ان‌بی‌سی تاکید کرد: «هدف نهایی هکرها این است که ارزهای دیجیتال سرقتی را از بستر بلاک‌چین خارج کرده و به پول نقد و ارز فیات تبدیل کنند. چالش اصلی دقیقا در همین نقطه آغاز می‌شود و مسابقه‌ای فوق‌العاده حساس را علیه زمان رقم می‌زند.»
در سوی دیگر، صرافی بایننس در واکنش به این بحران اعلام کرده است که همه خسارت‌های مادی مشتریان را از محل «صندوق دارایی امن برای کاربران» موسوم به SAFU جبران خواهد کرد تا اعتماد عمومی به این پلتفرم از بین نرود.
گزارش‌های فنی شرکت‌های مطرح نظارت بر بلاک‌چین، یعنی «تی‌آرام لبز» و «چینالیسیس» (Chainalysis)، حاکی از آن است که هدایت این سرقت عظیم بر عهده گروه هکری وابسته به پیونگ‌یانگ با نام «تریدر تریتر» (TraderTraitor) بوده است؛ گروهی که پیش‌تر نیز ضربات سنگینی به زیرساخت‌های رمزارزی جهان وارد کرده بود.
مسدودسازی 3 میلیارد دلار استیبل‌کوین و شگرد فرار مهاجمان
به گزارش منابع خبری، پس از افشای ابعاد این حمله، غول‌های صادرکننده استیبل‌کوین در بازارهای بین‌المللی دست به کار شدند؛ به‌طوری که شرکت Circle به عنوان صادرکننده توکن USDC و شرکت Tether ناشر توکن USDT، بخش قابل توجهی از نشانی‌های مشکوک را تحت تدابیر اضطراری فریز کردند. استیبل‌کوین‌ها ارزهای باثباتی هستند که ارزش هر واحد از آن‌ها با یک ارز فیات (معمولا دلار) برابر است و پشتوانه اوراق خزانه یا ذخایر نقدی دارند.
آمارهای بایننس تایید می‌کند با این واکنش فوری، تاکنون 3 میلیارد دلار از کل رمزارزهای به سرقت‌رفته فریز و متوقف شده است.
در سازوکار فنی استیبل‌کوین‌های متمرکز، ناشران می‌توانند این توکن‌های توقیف‌شده را اصطلاحا «بسوزانند» و معدوم کنند؛ در مرحله بعد، امکان بازنشر دوباره این دارایی‌ها در قالب واحدهای جدید و انتقال آن‌ها به یک ساختار تحت نظارت مراجع قانونی وجود دارد تا در نهایت وجوه به بایننس مسترد شود.
اما هکرها دست ناظران را خوانده بودند. بر اساس اعلام TRM Labs، مجرمان در همان ساعات اولیه، به سرعت حجم عظیمی از تترهای سرقتی را در معاملات با بازارسازان فروختند و در ازای آن‌ها به استقراض توکن‌های اتریوم اقدام کردند. با توجه به این‌که اتریوم یک دارایی کاملا غیرمتمرکز است، امکان مسدودسازی مستقیم آن وجود ندارد و زیان این جابه‌جایی عملا بر دوش مراکزی قرار گرفته که تترهای مسروقه را دریافت کرده‌اند.
جو هنکوک (Joe Hancock)، ريیس بخش ریسک سایبری در موسسه حقوقی بین‌المللی «میشکون دی رییا» (Mishcon de Reya)، به سی‌ان‌بی‌سی گفت: «هکرها به خوبی می‌دانستند که مسیر استیبل‌کوین‌ها به سرعت مسدود خواهد شد؛ بنابراین پیش‌دستی کردند و بلافاصله کانال دارایی خود را تغییر دادند.»
ترفندهای نوظهور در گمراه کردن بازرسان بین‌المللی
از آنجا که شبکه‌های بلاک‌چینی به مثابه دفاتر کل عمومی کار می‌کنند و همه تراکنش‌ها در آن به شکل عمومی قابل مشاهده و رهگیری است، سارقان برای صیانت از حدود 3 میلیارد دلار دارایی باقی‌مانده و فرار از چنگ ماموران امنیتی، به شیوه‌های بدیعی دست زده‌اند.
جاناتان لوین (Jonathan Levin) به سی‌ان‌بی‌سی اطلاع داد برخلاف رویه معمول که مجرمان از میکسرهای رمزارزی (Crypto Mixers) برای اختلاط تراکنش‌ها استفاده می‌کنند، مهاجمان این بار الگوی پول‌شویی متفاوتی را به کار گرفته‌اند که پیش از این سابقه نداشته است.
در این شیوه جدید، هکرها به وسیله ربات‌ها و ابزارهای خودکار، وجوه را در چرخه‌ای مداوم و تو در تو میان ده‌ها کیف‌پول می‌چرخانند. چینالیسیس در گزارش خود آورده است: «مهاجمان وجوه را در خط مستقیم جابجا نمی‌کنند، بلکه پول را بارها در میان نشانی‌های متعدد به گردش درآورده و حتی آن را دوباره به همان حساب‌هایی برمی‌گردانند که در ابتدای زنجیره قرار داشتند تا هرگونه الگوریتم رهگیری را گمراه سازند.»
علاوه بر این، اگر این دارایی‌ها به ارزهایی نظیر بیت‌کوین و اتریوم تبدیل شوند، به دلیل ماهیت غیرمتمرکز، هیچ مرجعی توانایی فریز کردن آن‌ها را نخواهد داشت. لوین اعلام کرد حجم عظیمی از پول‌ها به نشانی‌هایی در بستر شبکه بلاک‌چینی «ترون» (Tron) گسیل شده است. او اضافه کرد: «ما برای تعقیب لحظه‌ای این جریان، تیم‌های 24 ساعته تشکیل داده‌ایم و از ابزارهای رهگیری هوشمند بهره می‌بریم.»
با این حال، اری ردبورد از شرکت تی‌آرام لبز اطمینان داد که بازرسان نیز بیکار ننشسته‌اند: «این رویارویی مانند یک بازی موش و گربه بی‌پایان است؛ در حالی که عوامل خرابکار مدام در صدد مبهم کردن ردپای خویش هستند، ما نیز مهارت‌های رصد و شناسایی خود را تقویت می‌کنیم.»
پیوند با کارتل‌های پول‌شویی چینی
بر اساس افشاگری بلومبرگ و گزارش تحلیلی مدیران چینالیسیس و تی‌آرام لبز، پیچیده‌ترین بخش ماجرا همکاری سارقان سایبری با کارتل‌ها و سازمان‌های پول‌شویی چینی برای تبدیل رمزارز به ارزهای سنتی است.
به گفته ردبورد «چالش ما تنها ردیابی فعالیت‌های درون‌زنجیره‌ای (On-chain) هکرهای پیونگ‌یانگ نیست، بلکه اکنون مستقیم با شبکه‌های مخوف و حرفه‌ای پول‌شویی بین‌المللی سر و کار داریم.»
در فرآیند پول‌شویی برون‌زنجیره‌ای (Off-chain)، این شبکه‌های زیرزمینی حاضرند رمزارزهای آلوده و دزدیده‌شده را در معاملات فرابورسی (OTC) با دریافت کارمزدهایی بسیار کلان خریداری کنند. این کارتل‌ها پس از پول‌شویی و پاکسازی وجوه از طریق ابزارهای مالی گوناگون، معادل پول نقد یا ارزهای فیات را به دست هکرها می‌رسانند.
جاناتان لوین در خصوص فرجام این ماراتن ردیابی تاکید کرد: «ورود به این دالان‌های تاریک، امکان اقدام قانونی را بسیار تضعیف می‌کند؛ زیرا هرچه از زمان وقوع جرم می‌گذرد و این پول‌ها مراحل بیشتری را در لایه‌های پنهان طی می‌کنند، بخت نهادهای قضایی و امنیتی برای ضبط و توقیف نهایی این دارایی‌ها کم‌تر و کم‌تر می‌شود.»
