گزارش Arkham از هک ۲۰ میلیون دلاری کیف پول رمزنگاری مرتبط با دولت آمریکا
افزایش پذیرش ارزهای دیجیتال متأسفانه با افزایش کلاهبرداریها و حملات سایبری همراه بوده است که نقاط ضعف در فضای داراییهای دیجیتال را برجسته میکند. در یک حادثه اخیر، هکرها reportedly به یک کیف پول رمزنگاری مرتبط با دولت آمریکا که شامل وجوه توقیفشده Bitfinex بود، نفوذ کردند. بر اساس گزارش شرکت اطلاعات بلاکچین Arkham، آنها حدود ۲۰ میلیون دلار از داراییهای مختلف از جمله تتر (USDT)، USD Coin (USDC) و اتریوم (ETH) را به سرقت بردند.
جزئیات حمله و واکنش جامعه رمزنگاری
این شرکت همچنین اشاره کرد که فردی به سرعت استیبلکوینهای سرقتشده را به ETH تبدیل کرده و آنها را از طریق چندین آدرس با برچسب "Binance Deposit" منتقل کرده است. "وجوه به کیف پول 0x348 منتقل شد که فروش آنها به ETH را آغاز کرده است. ما معتقدیم که مهاجم از قبل شستشوی این وجوه را از طریق آدرسهای مشکوک مرتبط با یک سرویس پولشویی آغاز کرده است." بهطور غیرمنتظره، جامعه رمزنگاری با موجی از طنز به این خبر واکنش نشان داد.
Arkham همچنین اشاره کرد که کمی قبل از این هک، دولت آمریکا ۵.۴ میلیون دلار از Aave برداشت کرده بود و افزود: "این اولین فعالیت آنها در این آدرس در ۸ ماه گذشته است."
پیشینه هک Bitfinex و پیگرد قانونی
در سال ۲۰۱۶، ایلیا لیختنشتاین و هدر مورگان یک هک پر سر و صدا در صرافی Bitfinex انجام دادند. این هک شامل ۱۲۰,۰۰۰ بیتکوین (BTC) بود که اکنون حدود ۸.۲ میلیارد دلار ارزش دارد. مقامات آمریکایی آنها را در سال ۲۰۲۲ دستگیر کردند و این داراییهای سرقتشده توقیف شد. این بزرگترین بازیابی دارایی دیجیتال توسط وزارت دادگستری بود. پس از توافقنامهای در ژوئیه ۲۰۲۳، هر دو به اتهامات پولشویی و توطئه علیه دولت آمریکا اعتراف کردند و اکنون با کاهش مجازات مواجه هستند. دادستانها برای مورگان ۱۸ ماه حبس درخواست کردهاند، عمدتاً به دلیل نقش کمتر او در این طرح و همکاری با نیروهای انتظامی. در حالی که لیختنشتاین که ابتدا با ۲۰ سال حبس مواجه بود، به دلیل همکاری با محققان و نداشتن سوابق کیفری، احتمالاً به پنج سال حبس محکوم خواهد شد.
تحلیل ZachXBT از هک و پیچیدگیهای پولشویی
محقق بلاکچین با نام مستعار ZachXBT به گزارش Arkham واکنش نشان داد و این هک را "شرورانه" توصیف کرد و آن را یک مورد واضح از سرقت نامید. او مشاهده کرد که هکرها اتریوم را در مقادیر ۴۰,۰۰۰ دلاری به آدرسی که به نظر میرسید با Binance مرتبط است، منتقل کردند. با این حال، او بعداً توضیح داد که این تراکنشها از طریق یک "صرافی تو در تو" انجام شده است. او این کار را با استفاده از نقدینگی Binance انجام داد، بدون اینکه مستقیماً پلتفرم Binance درگیر باشد. "این Binance نیست، بلکه یک صرافی تو در تو است که از نقدینگی Binance استفاده میکند." این رویکرد پیچیده نشان میدهد که چگونه طرحهای پولشویی میتوانند مسیر دقیق وجوه سرقتشده را در فضای رمزنگاری مبهم کنند.