قراصنة مرتبطون بكوريا الشمالية يستخدمون عملات وهمية لغسل أموال باينانس
قالت إليبتيك إن قراصنة مرتبطين بكوريا الشمالية أنشأوا 6 عملات رقمية لتصوير أموال مسروقة من اختراق باينانس كأنها عائدات تداول مشروعة. وتوقفت معاملات العملات بحلول 8 نوفمبر، بينما بقيت وحدات من NEAR دون نقل.

كشفت شركة إليبتيك أن قراصنة مرتبطين بكوريا الشمالية أنشأوا عملات رقمية ساخرة لغسل أموال ناتجة عن اختراق باينانس، قدرت قيمته بنحو 6.3 مليار دولار. وجرى استخدام العملات الجديدة لإظهار الأموال المسروقة في صورة عائدات تداول مشروعة.
أبرز النقاط
- قالت إليبتيك إن قراصنة مرتبطين بكوريا الشمالية أنشأوا 6 عملات رقمية بين 5 و7 نوفمبر لإظهار أموال مسروقة من اختراق باينانس كأنها عائدات تداول مشروعة.
- استخدم القراصنة نحو 117 ألف وحدة من NEAR في تداولات مرتبطة بالعملات، وتوقفت معاملاتها بحلول 8 نوفمبر.
- لم تتجاوز حصة المتداولين الخارجيين 1% من تداول إحدى العملات، ما عزز الشكوك في أن النشاط الظاهر كان مصطنعا.
- قالت إليبتيك إن نحو 11.8 مليون وحدة من NEAR المسروقة، تقدر قيمتها بنحو 43.7 مليون دولار، لا تزال دون نقل.
وبحسب تحليل الشركة المتخصصة في تتبع معاملات البلوك تشين، أنشأ القراصنة 6 عملات بين 5 و7 نوفمبر، واستخدموا نحو 117 ألف وحدة من NEAR المسروقة، تقدر قيمتها بنحو 430 ألف دولار، في تداولات مرتبطة بها. واعتمدوا على محافظ رقمية مترابطة في عمليات الشراء والبيع، فيما توقفت معاملات العملات الست بحلول 8 نوفمبر.
تفاصيل عملات باينانس الوهمية
ضمت العملات الجديدة عملة تحمل صورة الملياردير الأمريكي إيلون ماسك، وظهرت تحت شعار «إيلون رئيسا في 2028». وأكدت إليبتيك عدم وجود دليل على ارتباط ماسك بالعملة أو مشاركته في إنشائها.
وأظهرت التحليلات أن معظم التداولات جرت عبر محافظ مرتبطة بالقراصنة، بينما لم تتجاوز حصة المتداولين الخارجيين 1% من إجمالي تداول إحدى العملات. ويعزز ذلك الشكوك في أن النشاط التجاري الظاهر كان مصطنعا، وأن التداول استهدف إخفاء مصدر الأموال.
الأموال المتبقية ومسار التحويل
أفادت الشركة بأن نحو 11.8 مليون وحدة من NEAR المسروقة لا تزال دون نقل، وتبلغ قيمتها التقديرية 43.7 مليون دولار. وتختلف هذه الكمية عن الوحدات المستخدمة في تداول العملات الست، والتي بلغت نحو 117 ألف وحدة.
وكان مكتب التحقيقات الفيدرالي الأمريكي قد حمل مجموعة القرصنة الكورية الشمالية «تريدر ترايتور» مسؤولية الهجوم على باينانس في 29 أكتوبر. كما أشارت التحقيقات إلى استخدام منصة THORChain لتحويل جزء من العملات المسروقة إلى بيتكوين، في محاولة لتسهيل نقلها وإخفاء مصدرها.
سوابق غسل الأموال الرقمية
رصدت إليبتيك أسلوبا مشابها بعد اختراق منصة بايبت عام 2025، إذ استخدم قراصنة مرتبطون بكوريا الشمالية عملة جديدة على شبكة ترون لغسل ما لا يقل عن 24 مليون دولار. وتوضح الواقعة اعتماد المهاجمين على إنشاء عملات والتداول بها، إلى جانب نقل الأموال بين المحافظ، لتعقيد تتبعها.
وتتمثل الخطوة المقبلة في متابعة حركة الوحدات المتبقية من NEAR، بعد توقف تداول العملات الست. وتأتي هذه الواقعة ضمن أساليب الجرائم الإلكترونية المرتبطة بالعملات المشفرة التي تعتمد على التداول المصطنع لإخفاء مصدر الأموال المسروقة.
ماذا يعني هذا الخبر؟
للمهتمين بتداول العملات الرقمية، توضح الواقعة أن نشاط التداول الظاهر لا يثبت وحده أن التعاملات حقيقية أو أن مصدر الأموال مشروع. كما تبرز صعوبة تتبع الأموال المسروقة عند تداولها بين محافظ وعملات مختلفة.
أسئلة وأجوبة
كم عملة رقمية أنشأها القراصنة؟
أنشأ القراصنة 6 عملات بين 5 و7 نوفمبر.
كم وحدة من NEAR المسروقة لا تزال دون نقل؟
نحو 11.8 مليون وحدة، تقدر قيمتها بنحو 43.7 مليون دولار.

وزير الصحة يستقبل نظيره اللاتفي لمتابعة التعاون في 14 مجالا صحيا
الفيروسات التنفسية.. كيف تميز الأمهات بين الإنفلونزا وكورونا والمخلوي؟


