المتسللين يغسلون معظم تشفير Bybit المسروق بقيمة 1.4 مليار دولار

قام المتسللون الذين سرقوا بحوالي 1.4 مليار دولار في العملة المشفرة من Crypto Exchange Bybit ، إلى نقل جميع العائدات السارحة تقريبًا وحولوها إلى بيتكوين ، فيما يطلق عليه الخبراء المرحلة الأولى من عملية غسل الأموال.

في 21 فبراير ، قال Bybit أن “هجوم متطور” على أحد محافظ الشركة أسفر عن سرقة 401346 Ethereum ، بقيمة حوالي 1.4 مليار دولار في ذلك الوقت ، في أكبر سرقة تشفير في التاريخ وربما أكبر سرقة من أي نوع على الإطلاق. اتهمت شركات مراقبة Blockchain والباحثين ، وكذلك مكتب التحقيقات الفيدرالي ، الحكومة الكورية الشمالية بأنها وراء الاختراق.

منذ السرقة الرقمية ، قام المتسللون بنقل كل الأثرام الذي سرقوه من العشرات من محافظ التشفير التي قاموا في الأصل بتقسيم العائدات بينها وتحولوا معظم الأموال إلى Bitcoin ، وفقًا لتوم روبنسون ، المؤسس المشارك وكبير العلماء في شركة مراقبة التشفير الإهليبية ؛ وآري ريدبورد ، المدعي العام الفيدرالي السابق وكبير خزينة الخزانة ، وهو الآن رئيس عالمي للسياسة في TRM Labs ، وهو أيضًا شركة مراقبة blockchain.

أخبر أندرو فيرمان ، رئيس شركة الأمن القومي في شركة مراقبة Blockchain ، TechCrunch أن الشركة تتتبع حوالي 90 ٪ من صناديق Bybit المسروقة ، “تم تحويل غالبيةها إلى [Bitcoin] ويتم احتجازها في حوالي 4400 عناوين. “

وقالت الشركة: “لقد فقدت حوالي 10 ٪ من الأموال المسروقة بسبب الرسوم/التجميد/خارجها”. خارج المنحدر هي الخدمات التي تحول التشفير إلى نقد.

خلال هذه المرحلة الأولى بين 24 فبراير و 2 مارس ، اتخذ المتسللون الكوريون الشماليون خطوات لإخفاء أصول العملة المشفرة المسروقة. وفقًا لـ Redbord ، قام المتسللون بذلك من خلال الاعتماد في الغالب على Thorswap ، وهو بروتوكول لا مركزي يمكّن المستخدمين من تبديل الأصول عبر مجموعات مختلفة “دون الحاجة إلى وسيط”.

وقال ريدبورد إن خطوات الغسيل هذه أظهرت “مستوى غير مسبوق من الكفاءة التشغيلية” من المتسللين.

وقال ريدبورد: “تشير هذا الغسيل السريع إلى أن كوريا الشمالية إما وسعت البنية التحتية لغسل الأموال أو أن الشبكات المالية تحت الأرض ، وخاصة في الصين ، عززت قدرتها على استيعاب الأموال غير المشروعة ومعالجتها”. “يمثل مقياس وسرعة هذه العملية تحديات جديدة للمحققين ، حيث تكافح آليات مكافحة غسل الأموال التقليدية (AML) لمواكبة الحجم الكبير للمعاملات غير المشروعة.”

في الوقت نفسه ، قال كل من Redbord و Robinson أن هذه ليست سوى بداية للمتسللين.

وقال روبنسون لـ TechCrunch: “لا يزال أمامهم وسيلة للاستفادة من هذه الأموال”.

أوضح ريدبورد أنه في الوقت الحالي ، استلزم المرحلة الثانية إيداع “شريحة أولية” من الصناديق المسروقة – الآن Bitcoin – إلى خلاطات ، مصممة “لإنشاء الشك في عملية التتبع” للمحققين. تعتبر خلاطات التشفير (أو البهلوانات) خدمات مصممة لإخفاء أصل ووجهة العملة المشفرة لشخص ما من خلال مزجها مع أموال المستخدمين الآخرين.

“حتى هذه النقطة بشكل أساسي ، يمكن لأي شخص لديه صبر واستعداد أن يتبع تدفق صناديق BYBIT. وقال روبنسون إن الخلاطات هي عقبات كبيرة لمعظم المحققين.

ومع ذلك ، أشار ريدبورد إلى أن الخلاطات تتلقى عادةً حجمًا من بضعة ملايين إلى 10 ملايين دولار يوميًا ، لذا ، “ما إذا كانت هذه الخلاطات يمكن أن تستمر في استيعاب مبلغ المال في اللعب هو سؤال مفتوح”.

وبعبارة أخرى ، في حين أن المتسللين حصلوا على كمية كبيرة من نهب الرقم القياسي من BYBIT ، إلا أنه لا يزال من غير الواضح مقدار ما يمكن للمتسللين تحويله إلى نقود.

ولكن لا يزال هناك أمل في استعادة بعضها ، وفقًا لروبنسون.

وقال ريدبورد: “من المحتمل أن تمر بعض هذه الأموال على الأقل عبر البورصات ، حيث يمكن تجميدها”. “إنها مجرد مسألة ما إذا كانت هذه التبادلات تدرك بسرعة كافية بأنها تتعامل مع الأصول المسروقة.”

بعد الاختراق ، عرض Bybit مكافأة إجمالية قدرها 140 مليون دولار لأي شخص يمكن أن يساعد في تتبع الأموال وتجميدها ، وهي عملية تمنع أي شخص آخر من الوصول إلى الأموال. وقالت الشركة إنها ستدفع 5 ٪ من الأموال المستردة إلى “الكيان الذي نجح في تجمد الأموال” ، و 5 ٪ لمن أبلغ الأموال أولاً وأدى إلى تجميدها. اعتبارًا من كتابة هذه السطور ، منحت BYBIT فقط 4.3 مليون دولار إلى 19 صيادين ، وفقًا للصفحة الرسمية للمكافأة.

لم يستجب BYBIT لطلب التعليق.