کاربران بایننس پس از رزومه برداشت، میلیاردها دلار ارز رمزنگاری را کاهش می دهند

شرکت های تجزیه و تحلیل بلاک چین بخش بزرگی از وجوه دزدیده شده مرتبط با هک Binance را که FBI و بسیاری دیگر به گروه TraderTraitor کره شمالی نسبت داده اند، ردیابی کرده اند. Elliptic این فعالیت را به عنوان شویی در خلبان خودکار توصیف کرد، زیرا یک کیف پول توزیع Tron وجوه را بر اساس یک برنامه ساعتی دقیق برای 31 ساعت متوالی و بدون مکث یک شبه منتشر کرد. در داخل هر یک از این دسته‌های ساعتی، انتقال‌های فردی به ندرت بیش از 30 ثانیه از هم فاصله داشت و کیف‌های دریافت‌کننده معمولا پول را در عرض حدود دو دقیقه ارسال می‌کردند.

Elliptic همچنین به مقادیر مبادله مکرر در THORChain (یک مقدار 19 بار ظاهر شد) و ارسال مجدد خودکار زمانی که پل سپرده‌ها را رد کرد، اشاره کرد. این شرکت نوشت که «وجوه بایننس توسط چیزی جابه‌جا می‌شود که نمی‌خوابد».

Chainalysis به طور مشابه حرکات خودکار وجوه مرتبط با هک Binance را علامت گذاری کرد. در بیانیه ای که با Gizmodo به اشتراک گذاشته شد، جاناتان لوین، مدیر عامل Chainalysis در مورد تلاش های هکرها برای شویی گفت:

"آنها پول زیادی برای اداره محل های پولشویی مورد اعتماد خود دارند. بنابراین پول به شبکه گسترده تری از خدمات مانند پل ها، صرافی های فوری و مبادله کنندگان به دلیل مجموعه گسترده تری از پول شویی ها سرازیر خواهد شد. محققان ما با استفاده از قابلیت های هوش مصنوعی جدید ما که با قابلیت های شتاب دهنده و تلاش کننده های شسته شده به سرعت مطابقت دارد، مکانیسم های جدید شویی خودکار را ردیابی می کنند."

جالب توجه است، Monero و Zcash که اغلب به عنوان دارایی‌های رمزنگاری با حفظ حریم خصوصی پیشرفته‌ای که ردیابی را پیچیده می‌کنند، معرفی می‌شوند، به نظر نمی‌رسد در مقیاس معنی‌داری برای این درآمدها استفاده شده باشند، احتمالا به دلیل نقدینگی محدود. صرافی های کریپتو متقابل زنجیره ای مانند THORChain اغلب توسط مجرمان برای مبادله استیبل کوین ها و سایر دارایی های رمزنگاری شده به بیت کوین استفاده می شود، زیرا این صرافی قابل اعتمادترین و پایدارترین در بین تمام دارایی های رمزنگاری بومی است که توسط اشخاص ثالث نمی توانند مسدود شوند.

Elliptic در به‌روزرسانی روز دوشنبه درباره تلاش‌های پولشویی هکر بایننس نوشت: «بر اساس پرونده Bybit، ما از مهاجم انتظار داریم که ETH را با بیت‌کوین عوض کند و سپس سعی کند آن را از طریق کارگزاران و صرافی‌های OTC نقد کند.

منتقدان این پروتکل را به استفاده از تئاتر تمرکززدایی متهم کرده اند تا خود را از هرگونه مسئولیت در قبال وجوه مرتبط با بازیگران کره شمالی که از طریق صرافی جابه جا می شوند، سلب کند، علیرغم اینکه قبلا پروتکل «غیرقابل توقف» را در زمانی که خود THORCchain با حادثه امنیتی خودش برخورد کرده بود، متوقف کرده بود. در X، Chainalysis خاطرنشان کرد که THORChain "تنها سهوا شستشوی مقدار قابل توجهی از وجوه دزدیده شده از بایننس را به تعویق انداخت" پس از اینکه پروتکل در پاسخ به سازماندهی مجدد بلاک اتریوم که منجر به مشکلات فنی شد، مبادلات را متوقف کرد.

محقق امنیت بلاک چین Tanuki42 در پاسخ به استدلال جان پل توربجورنسن، یکی از بنیانگذاران THORChain مبنی بر اینکه نباید از THORNodes انتظار توقف یا سانسور تراکنش ها را داشت، دقیقا مانند گره های بیت کوین یا اتریوم، محقق امنیت بلاک چین با نام مستعار پاسخ داد:

"این یک معادل دروغین است و شما آن را می دانید. آیا این تپه ای است که واقعا می خواهید روی آن بمیرید؟ اگر همه "اصول شما" به دنیا آورده اند این است که رژیم های دیکتاتوری را قادر می سازد پول بدزدند و سلاح هسته ای بسازند و در عین حال ثروت شخصی خارق العاده ای بسازند: شما شهید نیستید، احمق لعنتی هستید."

چاد بارافورد، یکی از بنیانگذاران THORChain گفته است که پروتکل از نظر طراحی لیست سیاه انتخابی ندارد و توقف های موجود قطع کننده مدار هستند که همه را به یکباره متوقف می کند. با این حال، در مناظره قبلی با تیلور موناهان، محقق امنیت بلاک چین، او اذعان داشت که اگر دو سوم اپراتورهای گره موافقت کنند، ممکن است شویی مسدود شود.

شایان ذکر است، صنعت کریپتو به طور گسترده‌تری به هک بایننس با مسدود کردن مقادیر زیادی از استیبل کوین‌ها پاسخ داد و عموما مانند بانک‌هایی عمل کرد که این فناوری در ابتدا قصد داشت میانجی‌گری کند.

FBI، همراه با سرویس مخفی ایالات متحده و تحقیقات جنایی IRS، از اپراتورهای THORNode، اپراتورهای گره RPC، صرافی های فوری، خدمات DeFi و سایر ارائه دهندگان خدمات دارایی مجازی خواسته است تا تراکنش های مرتبط با آدرس هایی را که TraderTraitor استفاده می کند، مسدود کنند. این آژانس همچنین صدها آدرس بلاک چین را که گفته می شود به هک مرتبط هستند فهرست کرده است.

در X، The Rage's L0la L33tz استدلال کرد که این درخواست متوجه اپراتورهای خدمات غیرحضوری است و ادعای ناتوانی فنی ممکن است اپراتورها را از خطرات قانونی محافظت نکند، همانطور که قبلا در پرونده Tornado Cash دیده شد.

آنها اطلاعاتی را نمی خواهند شما ای احمق لعنتی.

آنها به صراحت به شما می گویند که تراکنش های کره شمالی را مسدود کنید.

این یک ضربه هشدار است برادر اخطار لعنتی را بگیرید و از لعنتی دست بردارید.

موناهان به پستی از بارافورد در رابطه با عدم اطلاعات اپراتورهای گره THORChain در مورد هک بایننس پاسخ داد و اظهار داشت: "آنها اطلاعاتی را درخواست نمی‌کنند شما لعنتی. آنها صریحا به شما می‌گویند که تراکنش‌های کره شمالی را مسدود کنید. این یک ضربه هشدار است برادر. به خاطر.”