كيف استخدم قراصنة كوريا الشمالية الميمكوينز لتبييض أموال Binance؟
2026-11-10
لقد طوّر القراصنة الكوريون الشماليون طرقًا متقدمة بشكل متزايد لنقل العملات المشفرة المسروقة عبر شبكات البلوكشين. في إحدى التحقيقات التي أعقبت سرقة Binance في أكتوبر 2026 المنسوبة إلى مجموعة TraderTraitor المرتبطة بكوريا الشمالية، حددت شركة تحليل البلوكشين Elliptic تقنية غسيل غير عادية تتضمن ستة عملات ميم مصنوعة يدويًا على بروتوكول NEAR.
بدلاً من تحويل الأموال المسروقة مباشرة بين المحافظ، استخدم الفاعلون سيولة تبادل لامركزية (DEX) لتمويه حركة نحو 117,000 NEAR، والتي كانت تعادل حوالي 430,000 دولار في وقت التحقيق.
تظهر القضية كيف يمكن أن تصبح أنشطة العملة الميم العادية ظاهريًا جزءًا من عملية غسيل أموال ضخمة في عالم العملات المشفرة. كما أنها تثير تساؤلات حول كيف يحدد المحققون وفرق الامتثال المعاملات المشبوهة في عالم العملات المشفرة عندما تنتقل الأموال عبر رموز تم إنشاؤها حديثًا وأسواق لامركزية.
نقاط رئيسية
تتبع Elliptic حوالي 117,000 NEAR، المعادل لحوالي 430,000 دولار، من خلال ستة عملات ميم تم إنشاؤها حديثًا مرتبطة بغسل أموال من أموال Binance المسروقة.
استخدمت العملية حمامات السيولة في DEX لفصل المحافظ التي تشتري الرموز بأموال مسروقة عن المحافظ التي تبيع الرموز لجمع NEAR.
ظلّت المعاملات على البلوكشين قابلة للتتبع، لكن استخدام الرموز المصنوعة يدويًا والعديد من المحافظ جعل التحقيق أكثر تعقيدًا.
كيف استخدم القراصنة الكوريون الشماليون عملات الميم لغسل أموال Binance؟
وفقًا لتحقيق Elliptic، أنشأ الفاعلون عملات ميم خاصة بهم واستخدموا حمامات السيولة في DEX لنقل NEAR المسروقة بين محافظ مختلفة.
تجنب الأسلوب النقل المباشر من محفظة تحتفظ بالأموال المسروقة إلى محفظة تجمع العائدات. بدلاً من ذلك، اشترت مجموعة واحدة من المحافظ الرموز التي تم إصدارها حديثًا باستخدام NEAR المسروقة، بينما قامت مجموعة أخرى ببيع تلك الرموز في نفس حمامات السيولة وسحبت NEAR.
استخدمت مجموعتا المحافظ فعليًا تداول الرموز كوسيط. كان مقدار NEAR المسحوب تقريبًا يساوي مقدار الإيداع، مما يشير إلى أن معاملات الرموز كانت تُستخدم لنقل القيمة بدلاً من دعم نشاط سوق حقيقي.
تعكس هذه الطريقة تحديًا أوسع في غسيل الأموال في عالم العملات المشفرة: يمكن أن توفر المنصات اللامركزية طبقات إضافية من المعاملات تجعل من الصعب تحديد المصدر والوجهة الأصليين للأموال.
لخلفية عن الحادث، يمكن للقراء استكشاف تغطية Bitrue لعملية اختراق Binance وعملية TraderTraitor لكوريا الشمالية.
ستة عملات NEAR ميم المستخدمة في خطة الغسيل
حددت Elliptic ستة رموز تم إنشاؤها بين 5 نوفمبر و7 نوفمبر 2026. أفيد أن كل منها كلف حوالي 25 NEAR، أو حوالي 90 دولارًا، ليتم إنشاؤها.
كانت الرموز هي:
FUK: تم إنشاؤه في 5 نوفمبر في 00:25 UTC.
OLCCL: تم إنشاؤه في 6 نوفمبر.
MEILI: تم إنشاؤه في 6 نوفمبر.
MMLI: تم إنشاؤه في 6 نوفمبر.
DABI: تم إنشاؤه في 6 نوفمبر.
SINU: تم إنشاؤه في 7 نوفمبر في 10:06 UTC.
تم إنشاء الرموز الأربعة OLCCL وMEILI وMMLI وDABI في 6 نوفمبر، بين 07:19 و14:27 UTC.
وجد التحقيق عدة مؤشرات على أن هذه الرموز لم تُستخدم في تداولات مضاربية عادية. كان لدى DABI وMMLI وSINU كل منها مشتري واحد وبائع واحد فقط. اشترت نفس الشبكة من المحافظ جميع وحدات خمسة من الرموز الستة واحتفظت بالمبيعات. سجل FUK بعض المشتريات الصغيرة من محافظ خارجية, لكن هذه تمثل أقل من 1% من حجم تداولاته.
تشير هذه الأنماط إلى نشاط منسق بدلاً من مشاركة مستقلة من قبل مجتمع واسع من المتداولين.
كيف تم نقل 430,000 دولار من NEAR المسروق عبر حمامات السيولة في DEX
تتبع التحقيق حوالي 117,000 NEAR، التي تقدر بحوالي 430,000 دولار، عبر الستة رموز.
شمل العملية مجموعتين مختلفتين من المحافظ. استخدمت المجموعة الأولى NEAR المسروقة لشراء عملات الميم التي تم إنشاؤها حديثًا. المجموعة الثانية باعت تلك الرموز في نفس حمامات السيولة وسحبت NEAR.
خلق هذا مسارًا غير مباشر بين المحافظ التي تحتفظ بالأموال المسروقة وتلك التي تجمع العائدات. كانت الرموز تعمل كوسيط، مما يجعل الحركة تبدو كإحدى سلسلة من التداولات بدلاً من تحويل مباشر.
كما حددت Elliptic الروابط بين المحافظ من خلال تاريخ تمويلها. تلقى خمسة من منشئي الرموز الستة تمويلًا من محفظة كانت قد باعت رمزًا سابقًا قبل دقيقتين إلى ثلاث عشرة دقيقة فقط. ساعد هذا التوقيت المحققين على ربط الأنشطة التي قد تبدو غير مرتبطة خلاف ذلك.
بعد تداول الرموز، تم نقل بعض العائدات إلى العملات المستقرة أو عبر جسور بين الشبكات. هذه التحركات الإضافية أنشأت خطوات أخرى ليتبعها المحققون.
توقفت الأنشطة في النهاية. لم تسجل أي من الرموز الستة تداولات بعد 8 نوفمبر، وسحب المنشئون السيولة المتبقية من أربع حمامات في ذلك التاريخ.
هل تم غسل كامل الأموال المسروقة من Binance عبر عملات NEAR الميم؟
لا. الأموال التي تم تتبعها بحوالي 430,000 دولار عبر ستة عملات NEAR الميم تمثل جزءًا واحدًا من حادثة أكبر بكثير.
كما حدد تحقيق Elliptic رصيدًا متبقيًا قدره حوالي 11.8 مليون NEAR، تعادل حوالي 43.7 مليون دولار، لم يتحرك بعد في وقت تحليله.
المسألة مهمة لأن نشاط عملة NEAR الميم لا ينبغي تفسيره بأنه المبلغ الكامل المسروق من Binance. كانت طريق غسيل محددة تم تحديدها ضمن التحقيق الأوسع.
شمل الحادث أيضًا نشاطًا عبر شبكات بلوكشين أخرى. وصفت Elliptic سلسلة من التحركات التي شملت رمزًا مصنوعة يدويًا على Tron في 2 نوفمبر، وSOL المسروق تم تبادله عبر رموز Solana المغلفة والمتداولة بشكل رقيق قبل التحويل إلى USDC والتحويلات عبر الشبكة في 3 نوفمبر، وعملات NEAR الستة بين 5 و7 نوفمبر.
تظهر استخدام شبكات مختلفة وآليات الرموز كيف قد يحتاج المحققون إلى تتبع الأموال عبر أنظمة blockchain متعددة.
كيف تتتبع العملات المشفرة المسروقة من خلال نشاط الرموز المشبوهة
استخدام الرموز التذكارية لا يجعل العملة المشفرة المسروقة غير مرئية. تقوم blockchains العامة بالحفاظ على سجلات المعاملات، مما يسمح للمحققين بفحص تاريخ المحفظة، والتحويلات الرمزية، ونشاط مجمع السيولة، وعلاقات التمويل.
ومع ذلك، يمكن أن تصبح العملية أكثر تعقيدًا عندما يقوم المجرمون بإنشاء رموز خاصة لتسهيل التحويلات. يجب على المحققين أن ينظروا إلى ما وراء المعاملات الفردية ويبحثوا في كيفية تفاعل المحافظ على مر الزمن.
يمكن أن تساعد عدة علامات تحذيرية في تحديد النشاط المشبوه:
رموز تم إنشاؤها حديثًا بتاريخ تداول محدود.الرموز التي أُطلقت قبل فترة قصيرة من المعاملات الكبيرة تستحق فحصًا أقرب.
عدد قليل من المحافظ المتصلة.قد تشير المعاملات التي تهيمن عليها عدد قليل من المحافظ إلى نشاط منسق.
مجموعات مشترية وبائعة منفصلة.يمكن أن يكون من المشبوه أن تقوم محافظ مختلفة بشراء وبيع نفس الرمز عندما تكون تواريخ تمويلها متصلة.
محافظ تم تمويلها قبل فترة قصيرة من التداول.المحافظ التي تم تمويلها حديثًا والتي تشارك على الفور في معاملات الرموز قد تتطلب تدقيقًا إضافيًا.
سحب السيولة غير المعتاد.يمكن أن تشير السيولة التي تمت إزالتها بعد سلسلة من الصفقات المنسقة إلى أن المجمع قد استخدم كوسيط مؤقت.
للحصول على نظرة عامة عملية على عملية التحقيق، يوضح دليل Bitrue كيفية تتبع معاملات العملات المشفرة وفحص المحافظ المشبوهة.
هذه المؤشرات لا تثبت بشكل مستقل النشاط الإجرامي. إنها توفر أساسًا لمزيد من التحقيق، خاصةً عندما تظهر عدة أنماط معًا.
ما تعنيه هذه الحالة لتبادلات العملات المشفرة وفرق الامتثال
يسلط تحقيق Elliptic الضوء على تحدٍ لتبادلات العملات، وفرق الامتثال، ومزودي تحليلات blockchain. قد لا يكون مراقبة التحويلات المباشرة وحدها كافيًا عندما تنتقل الأموال المسروقة عبر تبادل الرموز، ومجمعات السيولة DEX، وجسور السلاسل المتقاطعة.
لا ينبغي اعتبار إيداع منشأه من تفاعل DEX تلقائيًا شرعيًا. قد تحتاج فرق الامتثال إلى فحص تاريخ إطلاق الرمز، وتركيز التداول، وتاريخ تمويل المحافظ، والعلاقة بين المشترين والبائعين.
في نفس الوقت، لا يشير التحقيق إلى أن DEX أو أداة إنشاء الرموز أو تطبيق المحفظة المعني كان مسؤولًا عن غسيل الأموال. كانت التقنية المبلغ عنها تعتمد على استخدام بنية blockchain التحتية المتاحة لتحريك الأموال من خلال وظائف المعاملات العادية.
الدرس الأوسع هو أنه يمكن تحديد النشاط المشبوه من خلال أنماط المعاملات وعلاقات المحافظ، حتى عندما يتضمن المسار رموزًا ومنصات متعددة.
استنتاج
يظهر استخدام ستة رموز تذكارية NEAR محلية الصنع كيف استخدم الفاعلون المرتبطون بكوريا الشمالية آليات تداول لا مركزية لتعقيد حركة أموال Binance المسروقة. من خلال فصل المشترين الرمزيين عن البائعين وتوجيه NEAR عبر مجمعات السيولة، أنشأوا مسارًا غير مباشر لحوالي 430,000 دولار أمريكي من العملات المشفرة.
أضافت التقنية تعقيدًا إلى تحقيقات blockchain، لكنها لم تمح أثار المعاملات. قدمت أنماط تمويل المحافظ، ونشاط تداول الرموز، وحركة السيولة للمحققين أدلة لربط المعاملات.
لتبادلات العملات المشفرة والمستخدمين، تعزز هذه الحالة أهمية فحص تاريخ المعاملات وعلاقات المحافظ بدلاً من الحكم على تحويل من خلال مظهره الفوري.
استكشف تداول العملات المشفرة على Bitrue
من المهم فهم كيفية حركة العملة المشفرة المسروقة عبر blockchains لأي شخص يشارك في سوق الأصول الرقمية. قبل التفاعل مع رموز أو محافظ غير مألوفة، خذ وقتًا لمراجعة تاريخ المعاملات وفهم المخاطر المرتبطة.
استكشف أسواق الأصول الرقمية وفرص التداول على Bitrue من خلال إنشاء حساب.
التعليمات
كيف قام القراصنة الكوريون الشماليون بغسيل أموال Binance؟
لقد استخدموا على ما يبدو رموزًا تذكارية محلية الصنع ومجمعات سيولة DEX لنقل NEAR المسروقة بين مجموعات منفصلة من المحافظ.
كم كان قيمة العملة المشفرة Binance التي تم تتبعها عبر رموز NEAR التذكارية؟
تتبع Elliptic حوالي 117,000 NEAR، تساوي حوالي 430,000 دولار أمريكي، عبر ستة رموز.
ما هي الرموز التذكارية التي كانت مشاركة؟
كانت الرموز الستة هي FUK وOLCCL وMEILI وMMLI وDABI وSINU.
ما دور مجمعات السيولة DEX في غسيل العملات المشفرة؟
يمكن أن تعمل مجمعات السيولة كوسائط، مما يسمح للفاعلين بتبادل الرموز ونقل القيمة دون إجراء تحويل مباشر بين المحافظ الأصلية والمتلقية.
هل يمكن للمحققين تتبع العملات المشفرة المسروقة بعد تبادل الرموز؟
نعم. تتيح سجلات blockchain العامة للمحققين فحص تاريخ المعاملات، وتمويل المحافظ، وتداول الرموز، وحركة السيولة.
إخلاء المسؤولية:الآراء المعبر عنها تعود حصريًا للمؤلف ولا تعكس آراء هذه المنصة. تخلي هذه المنصة والشركات التابعة لها أي مسؤولية عن دقة أو ملاءمة المعلومات المقدمة. هي لأغراض معلوماتية فقط وليست مقصودة كنصيحة مالية أو استثمارية.
إخلاء المسؤولية: محتوى هذه المقالة لا يشكل نصيحة مالية أو استثمارية.
