هکرهایی که در حمله‌ای گسترده حدود ۶.۳ میلیارد دلار دارایی از بایننس سرقت کردند، از روش‌های غیرمعمول و پیچیده‌ای برای پنهان کردن مسیر انتقال وجوه استفاده می‌کنند. شرکت تحلیل بلاکچین Chainalysis در تاریخ ۳۰ اکتبر اعلام کرد هزاران تراکنش مشکوک در بازه‌های زمانی بسیار کوتاه شناسایی شده که نشانه‌ای از استفاده هکرها از ابزارهای خودکار برای جابه‌جایی دارایی‌هاست.

هکرها چگونه رد پول‌ها را پنهان می‌کنند؟

برخلاف روش‌های معمول که دارایی‌ها مستقیماً از یک کیف پول به کیف پول دیگر منتقل می‌شوند، مهاجمان وجوه سرقت‌شده را بارها میان مجموعه‌ای از آدرس‌ها جابه‌جا می‌کنند؛ حتی در برخی موارد دارایی‌ها دوباره به کیف پول‌هایی بازمی‌گردند که قبلاً در مسیر انتقال استفاده شده‌اند.

یکی از الگوهای شناسایی‌شده در شبکه ترون نیز جالب توجه است: تعداد زیادی از کیف پول‌ها ابتدا دقیقاً یک واحد TRX دریافت می‌کنند و سپس مبالغ بزرگ‌تری به آن‌ها واریز و بلافاصله به آدرس‌های دیگر منتقل می‌شود. تحلیلگران معتقدند این الگو احتمالاً با استفاده از دستورات برنامه‌ریزی‌شده و خودکار اجرا شده است.

تبدیل ۷۸۶ میلیون دلار استیبل‌کوین به رمزارزهای دیگر

شرکت امنیت بلاکچین Elliptic گزارش داده که هکرها حدود ۷۸۶ میلیون دلار استیبل‌کوین سرقت‌شده را به رمزارزهای دیگر تبدیل کرده‌اند تا خطر مسدود شدن دارایی‌ها را کاهش دهند.

در یکی از مهم‌ترین معاملات، حدود ۴۳۴ میلیون USDT به ۱۶۰ هزار و ۴۵۱ واحد ETH تبدیل شده است. این مبادلات با قیمتی حدود ۱۲ تا ۲۶ درصد پایین‌تر از نرخ بازار انجام شده‌اند؛ موضوعی که نشان می‌دهد مهاجمان سرعت انتقال دارایی‌ها را به حفظ ارزش کامل آن‌ها ترجیح داده‌اند.

همچنین حدود ۲۳۴ میلیون USDT به ۶۳۸ میلیون TRX تبدیل شده و ۴۸ میلیون دلار RLUSD نیز پیش از اعمال محدودیت‌های بیشتر فروخته شده است.

وضعیت بیت‌کوین‌های سرقت‌شده

بخش دیگری از دارایی‌های سرقت‌شده شامل حدود ۱۸ هزار و ۲۷۰ بیت‌کوین است که میان ۱۹ آدرس مختلف تقسیم شده‌اند. طبق بررسی Elliptic در ۳۰ اکتبر، این بیت‌کوین‌ها هنوز به صرافی یا سرویس شناسایی‌شده‌ای منتقل نشده‌اند.

در مجموع، این پرونده نشان می‌دهد ردیابی تراکنش‌های غیرقانونی در بازار رمزارزها پیچیده‌تر شده است؛ به‌خصوص زمانی که مهاجمان از انتقال‌های خودکار، کیف پول‌های متعدد و تبدیل دارایی میان شبکه‌های مختلف استفاده می‌کنند.