استفاده هکرهای کره شمالی از میم‌کوین‌ها برای پولشویی رمزارزهای بایننس

هکرهای وابسته به کره شمالی با به‌کارگیری یک استراتژی پیچیده و نوین، از میم‌کوین‌ها برای پولشویی رمزارزهای سرقت شده از صرافی بایننس استفاده می‌کنند. این گروه با ایجاد توکن‌های جدید بر بستر بلاکچین NEAR، تلاش دارد تا فرآیند ردیابی دارایی‌های مسروقه را برای نهادهای امنیتی بسیار دشوار سازد.

جزئیات تاکتیک جدید پولشویی رمزارزها

گزارش‌های منتشر شده از سوی شرکت تحلیلی الیپتیک نشان می‌دهد که این عوامل سایبری موفق شده‌اند حدود ۴۳۰,۰۰۰ دلار از بخشی از سرمایه ۶.۳ میلیارد دلاری هک شده بایننس را از طریق شش توکن جدید در شبکه NEAR جابه‌جا کنند.

این عملیات در بازه زمانی میان ۵ تا ۷ نوامبر انجام شده و شامل مراحل زیر بوده است:

• ایجاد توکن‌های جدید و کم‌ارزش بر روی پروتکل NEAR
• استفاده از استخرهای نقدینگی در صرافی‌های غیرمتمرکز (DEX)
• تبدیل توکن‌های سرقتی به میم‌کوین‌ها و سپس بازگرداندن آن‌ها به شبکه اصلی

بررسی‌ها حاکی از آن است که این توکن‌ها عملاً فاقد ارزش واقعی و خریداران خارجی بودند و تنها به عنوان ابزاری برای پنهان‌سازی تراکنش‌ها به کار رفتند.

الگوی تکرار شونده در حملات سایبری کره شمالی

این روش جدید، اولین تجربه این گروه در استفاده از میم‌کوین‌ها نیست. پیش‌تر در سال ۲۰۲۵، پس از هک ۱.۵ میلیارد دلاری صرافی Bybit، این عوامل موفق شدند ۲۴ میلیون دلار را از طریق شبکه TRON منتقل کنند.

"هکرها به‌ندرت به یک روش واحد متکی هستند؛ آن‌ها ترکیبی از تکنیک‌های ارزان و متنوع را به کار می‌گیرند تا زمان ردیابی تراکنش‌ها را به تأخیر بیندازند."

وضعیت دارایی‌های مسروقه در حال حاضر

با وجود تلاش‌های گسترده برای پولشویی، بخش بزرگی از سرمایه‌های سرقتی هنوز در دسترس هستند. طبق داده‌های موجود، وضعیت دارایی‌ها به شرح زیر است:

در نهایت، پیچیدگی روزافزون روش‌های پولشویی از طریق میم‌کوین‌ها، چالش جدیدی را پیش روی امنیت بازارهای مالی دیجیتال قرار داده است که نیازمند ابزارهای ردیابی پیشرفته‌تر در سطح بلاکچین است.