استخدم مجرمو الإنترنت الذين تم تحديد هويتهم مع مجموعة Lazarus Group سوقًا كمبوديًا على الإنترنت لسرقة أكثر من 35 مليون دولار أمريكي وطلبها.
وقال محقق البلوكتشين ZachXBT إن هذه هي ثاني عملية اختراق كبيرة بعد سرقة 308 مليون دولار من DMM Bitcoin في مايو، بينما قالت شركة Elliptic، وهي شركة متخصصة في الطب الشرعي للبلوكتشين، إن الأموال تم تحويلها إلى شركة Huione Guarantee، التي لها صلات بعائلة هون الحاكمة في كمبوديا.
مجموعة لازاروس جروب تغدق 35 مليون دولار عبر شركة هويون
أشار زاك إكس بي تي إلى أن البيتكوين المسروقة كانت مختلطة أولاً في خدمة تبادل الخصوصية. بعد ذلك، تم سحبها وإرسالها إلى Ethereum أو Avalanche من خلال THORChain.
أخيرًا وليس آخرًا، تم تحويل المبلغ إلى USDT ثم تم تحويله إلى Tron وHuione. لاحظت Elliptic أن ضمان Huione Guarantee قد سهّل 11 مليار دولار من العملات الرقمية من أنشطة إجرامية مختلفة.
يُقال إن المتهمين قدموا خدمات الوديع ووكيل الضمان للمعاملات التي تمت من خلال برنامج تيليجرام ماسنجر. وهي تستخدم بشكل أساسي عملة USDT المستقرة من Tether وهي الأكثر تفضيلاً لدى المحتالين.
Tether تحظر تحويل 28 مليون دولار إلى Huione
تحرك تيذر في 12 يوليو لمنع نقل 28 دولارًا أمريكيًا. كان سيتعين على هويون تحويل 2 مليون دولار إلى الصندوق. لقد أدرجوا عنوان محفظة Tron في القائمة السوداء “TNVaK. … s4Ug8″، الذي نقل 14 مليون دولار من اختراق بيتكوين DMM Bitcoin.
وكان زاك إكس بي تي قد كشف في وقت سابق أن 538 عنوان محفظة كانت مرتبطة بالاختراق. قال إليبتك أن ضمان هويون هو أحد أهم قواعد أنشطة الاحتيال في جنوب شرق آسيا.
كما أنها ارتبطت أيضاً بالعائلة الحاكمة في كمبوديا، وخاصة رئيس الوزراء هون مانيه. تقوم الشرطة وأخصائيو البلوك تشين حاليًا بتتبع المعاملات المشفرة لإعاقة عمل Huione الإضافي.
اختراق الروابط الإليكترونية لضمان هويون
قامت شركة DMM Bitcoin ومقرها اليابان بتجميد 308 مليون دولار من البيتكوين بعد ثغرة أمنية خطيرة. استغل القراصنة الثغرة لاختراق أنظمة DMM Bitcoin وتسببوا في تسريب البيتكوين الكبير في 30 مايو.
ورجح زاك إكس بي تي أن مجموعة لازاروس قد تكون هي صاحبة الاختراق، مستشهدًا بالتشابه في أساليب الغسيل وجوانب أخرى. وفقًا لشركة Elliptic، هذا صحيح، نظرًا لأن الأموال المسروقة مرتبطة بضمان Huione.
يتم اتخاذ تدابير لإحباط أعمال ضمان هويون. تقوم الشرطة ومحللو البلوك تشين بتتبع وتحديد محافظ المنصة لتعقبها. يستلزم ذلك إدراج محفظة قائمة سوداء مؤخرًا لمحفظة قائمة على Tron تحتوي على 29. 6 ملايين دولار أمريكي.
لا يزال ZachXBT يتابع حركة الأموال المسروقة. لقد تمكن من إنشاء العديد من المحافظ التابعة لهجوم اختراق DMM Bitcoin. هذه ملاحظات مهمة، خاصة في مكافحة الجرائم المتعلقة بالعملات الرقمية.
النفوذ البارز يعقّد أمن العملات المشفرة
يُثبت غسيل 35 مليون دولار نقدًا من خلال ضمان Huione أن سوق العملات الرقمية مليء بالثغرات. كما أن القضية معقدة أيضًا بسبب الكيانات رفيعة المستوى والنفوذ السياسي. تُجرى الدراسات الحالية للتغلب على هذه التحديات وتعزيز معايير الأمان.
من تقرير Elliptic، يبدو أن هناك حاجة إلى تعزيز مراقبة أنماط معاملات التشفير. كما شددت شركة بلوك تشين للأدلة الجنائية على ضرورة التعاون بين شركات الصناعة والشرطة. وهذا ضروري لأن مجموعات القرصنة مثل لازاروس تستخدم استراتيجيات معقدة لتنفيذ أنشطتها.
