اف‌بی‌آی اعلام کرده است گروه سایبری «تریدر تریتور» وابسته به کره شمالی پشت سرقت بیش از ۶ میلیارد دلار از بایننس قرار دارد؛ پرونده‌ای که اکنون توجه‌ها را به توانایی پروتکل‌های امور مالی غیرمتمرکز برای جابه‌جایی دارایی‌های سرقت‌شده و دشواری مسدودسازی آن‌ها معطوف کرده است. این نهاد آمریکایی از فعالان شبکه‌های غیرمتمرکز خواسته تراکنش‌های مرتبط با کیف‌پول‌های شناسایی‌شده را متوقف کنند.
انتساب رسمی حمله به کره شمالی
اداره تحقیقات فدرال آمریکا، اف‌بی‌آی، در هشدار امنیتی منتشرشده در ۳۱ اکتبر، حمله ۲۹ اکتبر به بایننس را به عوامل سایبری کره شمالی نسبت داد. این نخستین تأیید رسمی دولت آمریکا درباره هویت عاملان یکی از بزرگ‌ترین سرقت‌های تاریخ بازار رمزارزهاست.
اف‌بی‌آی گفته است تحقیقات مشترک این نهاد با سرویس مخفی آمریکا و واحد تحقیقات جنایی اداره درآمد داخلی، IRS، نشان می‌دهد مهاجمان دارایی‌های سرقت‌شده را عمدتاً به اتریوم تبدیل کرده‌اند. به گفته این نهاد، انتظار می‌رود مهاجمان برای پنهان‌کردن منشأ دارایی‌ها، از پروتکل‌های امور مالی غیرمتمرکز یا دیفای و سرویس‌های مبادله فوری استفاده کنند.
دیفای به مجموعه‌ای از خدمات مالی مبتنی بر قراردادهای هوشمند گفته می‌شود که بدون اتکا به یک واسطه متمرکز فعالیت می‌کنند. همین ساختار می‌تواند انتقال دارایی میان کیف‌پول‌ها و شبکه‌های مختلف را آسان‌تر کند، اما در مقابل، شناسایی و توقف تراکنش‌های مشکوک را برای نهادهای مسئول پیچیده‌تر می‌سازد.
اف‌بی‌آی صدها نشانی رمزارزی مرتبط با این سرقت را منتشر کرده و از اپراتورهای گره‌های THORChain، اپراتورهای گره RPC، پلتفرم‌های دیفای، صرافی‌های فوری و دیگر ارائه‌دهندگان خدمات خواسته است تراکنش‌های مرتبط با این کیف‌پول‌ها را مسدود کنند. گره‌ها در شبکه‌های بلاک‌چینی بخشی از زیرساخت پردازش و تأیید تراکنش‌ها هستند و اپراتورهای آن‌ها می‌توانند در اجرای درخواست‌های شبکه نقش داشته باشند.
روش عبور از مسدودسازی استیبل‌کوین‌ها
طبق گزارش CryptoSlate، شرکت تحلیل بلاک‌چین Chainalysis نشانه‌هایی از عملیات پیچیده برای جابه‌جایی دارایی‌های سرقت‌شده در پلتفرم‌های غیرمتمرکز پیدا کرده است. این شرکت می‌گوید مهاجمان از پروتکل‌های وام‌دهی دیفای روی شبکه ترون استفاده کرده‌اند تا از محدودیت‌هایی عبور کنند که تاکنون حدود ۳ میلیارد دلار از دارایی‌های سرقت‌شده را تحت تأثیر قرار داده است.
استیبل‌کوین‌ها دارایی‌های دیجیتالی هستند که هدفشان حفظ ارزش نسبتاً باثبات در برابر یک دارایی مرجع است. صادرکنندگان برخی از این توکن‌ها می‌توانند نشانی‌های مشخص را مسدود کنند. مهاجمان برای دورزدن این سازوکار، ابتدا TRX را به استیبل‌کوین تبدیل کرده، آن را در پروتکل‌های وام‌دهی سپرده‌گذاری و در مقابل، توکن‌های نماینده سپرده دریافت کرده‌اند.
این توکن‌های نماینده مستقیماً از سوی صادرکنندگان استیبل‌کوین قابل مسدودسازی نیستند. سپس مهاجمان آن‌ها را به کیف‌پول‌های تازه منتقل کرده، دوباره به استیبل‌کوین تبدیل کرده و دارایی را از طریق پل‌های میان‌زنجیره‌ای به رمزارزهایی مانند ETH انتقال داده‌اند. Chainalysis حدود ۵۰۰ هزار دلار را در این مسیر ردیابی کرده است؛ رقمی که نشان می‌دهد چگونه نقدینگی دیفای می‌تواند برای کاهش تماس مستقیم با دارایی‌های قابل مسدودسازی به کار گرفته شود.
توقف موقت THORChain و اختلاف بر سر سانسور
در همین زمان، یک نقص فنی مستقل در THORChain به‌طور موقت یکی از مسیرهای مورد استفاده مهاجمان را مختل کرد. بازسازمان‌دهی در بلاک‌چین اتریوم باعث شد این پروتکل برای یک سپرده ۱۰ اتریومی، بازپرداختی دوبرابری صادر کند. پس از آن، THORChain به‌صورت اضطراری متوقف شد و کاربران، از جمله مهاجمان بایننس، برای مدتی نتوانستند در بیشتر پل‌های آن مبادله انجام دهند.
این توقف، اقدامی هدفمند برای مسدودکردن وجوه سرقت‌شده نبود و همه کاربران را تحت تأثیر قرار داد. با این حال، نقش THORChain در جابه‌جایی رمزارزهای سرقت‌شده بار دیگر زیر سؤال رفته است.
این پروتکل در ماه سپتامبر نیز درخواست‌ها برای مسدودکردن وجوه مرتبط با هک ۳۸۸ میلیون دلاری بیت‌گت را نپذیرفته بود و استدلال کرده بود که معماری بدون مجوز آن امکان سانسور انتخابی تراکنش‌ها را نمی‌دهد. هم‌زمان، فعالیت THORChain افزایش یافت و حدود ۶۳ درصد از درآمد ۳ میلیون دلاری آن در سپتامبر، در جریان جهش پنج‌روزه معاملات مرتبط با آن هک به دست آمد.
THORChain همچنین گفته است توقف اضطراری کل شبکه، از جمله توقف پس از سوءاستفاده ۱۱ میلیون دلاری از خود پروتکل در ماه مه، با قرار دادن نشانی‌های مشخص در فهرست سیاه تفاوت دارد. چاد بارفورد، هم‌بنیان‌گذار THORChain، در واکنش به درخواست تازه اف‌بی‌آی گفت اپراتورهای گره اطلاعاتی فراتر از داده‌های عمومی و لحظه‌ای در اختیار ندارند.
تصویر بازار طبق داده‌های Moneyiar
داده‌های بازار Moneyiar در ساعت ۱۲:۴۸ اول نوامبر ۲۰۲۶ نشان می‌دهد قیمت بایننس‌کوین، توکن مرتبط با اکوسیستم بایننس، ۷۱۱٫۷۰۶۸۶۶۵۹ دلار بوده است. BNB در ۲۴ ساعت ۰٫۹۳ درصد رشد کرده، اما بازده هفت‌روزه آن منفی ۳٫۷ درصد ثبت شده است.
در همین زمان، قیمت توکن THORChain با نماد RUNE برابر با ۰٫۶۱۶۹۹۴۴۵۲۳ دلار بوده و این دارایی در ۲۴ ساعت ۱۰٫۵۴ درصد کاهش داشته است. تغییر هفت‌روزه RUNE نیز منفی ۱٫۰۵ درصد بوده است. این ارقام صرفاً تصویر بازار در زمان اعلام‌شده را نشان می‌دهند و علت حرکت قیمت‌ها را تعیین نمی‌کنند.
