هکرهای مرتبط با کره شمالی برای پولشویی بخشی از دارایی‌های سرقت‌شده در هک ۶.۳ میلیارد دلاری بایننس، شش میم‌کوین خانگی روی شبکه نیر ساختند و حدود ۱۱۷ هزار NEAR به ارزش تقریبی ۴۳۰ هزار دلار را از مسیر آن‌ها عبور دادند. این یافته روز دوشنبه ۹ نوامبر ۲۰۲۶ در گزارش یک شرکت تحلیل بلاک‌چین منتشر شد.
روش کار چه بود
به گفته‌ی این شرکت، این توکن‌ها بین ۵ تا ۷ نوامبر ساخته شدند و هر کدام در یک استخر نقدینگی جداگانه روی یک صرافی غیرمتمرکز با NEAR جفت شدند. یک دسته از کیف پول‌ها با NEAR سرقتی میم‌کوین می‌خریدند و دسته‌ای دیگر همان توکن‌ها را به استخر می‌فروختند و NEAR تحویل می‌گرفتند. چون وجوه هیچ‌گاه مستقیم میان این دو دسته جابه‌جا نشد، درآمد حاصل شبیه سود معاملاتی به نظر می‌رسید.
تقریبا همه‌ی معاملات از کیف پول‌های خود پولشویان انجام شد و سهم خریداران بیرونی در حجم یکی از توکن‌ها کمتر از ۱ درصد بود. یکی از بنیان‌گذاران این شرکت گفت: «آن‌ها شش توکن ساختند و فقط با خودشان معامله کردند.» معاملات هر شش توکن تا ۸ نوامبر متوقف شد و یکی از آن‌ها تصویر ایلان ماسک را با شعار «Elon 2028 President» داشت؛ این شرکت تاکید کرد نشانه‌ای از ارتباط ماسک با این توکن‌ها وجود ندارد.
ردپای وجوه همچنان باقی است
بخش زیادی از NEAR جمع‌شده به استیبل‌کوین تبدیل شد یا از طریق پل‌های بین‌زنجیره‌ای منتقل شد. هکرها همچنین با استفاده از THORChain بخشی از دارایی‌ها را به بیت‌کوین تبدیل کردند. به ارزیابی این شرکت، این مبادلات اضافه کار ردیابی را کند می‌کند و به پولشویان پیش از نشانه‌گذاری کیف پول‌هایشان زمان می‌خرد، اما ردپای وجوه روی زنجیره پاک نمی‌شود.
سرقت از بایننس ۲۹ اکتبر رخ داد و FBI آن را به گروه TraderTraitor وابسته به کره شمالی نسبت داده است؛ پیش‌تر درباره‌ی نقش این گروه در هک بایننس نوشته بودیم. روشی مشابه پس از هک بای‌بیت در سال ۲۰۲۵ هم دیده شده بود؛ آن زمان حدود ۲۴ میلیون دلار از مسیر یک توکن خانگی روی شبکه ترون عبور داده شد.
اگر قرار است از آدرسی ناشناس رمزارز بگیرید، می‌توانید پیش از دریافت، سابقه و ریسک آن را در بررسی ریسک کیف پول SafeON ببینید.