داده‌های آن‌چین نشان می‌دهد آدرس‌های مرتبط با حمله هکری اخیر به بایننس، طی روزهای گذشته جابه‌جایی مقادیر هنگفتی از ارز دیجیتال ریپل (XRP) را آغاز کرده‌اند.
بر اساس گزارش‌های منتشرشده از پلتفرم‌های تحلیل بلاک چین، مهاجم در این بازه زمانی حدود ۲۹۳ میلیون دلار ریپل سرقت‌شده را از کیف‌پول‌ها خارج کرده و فرایند خرد کردن و توزیع دارایی‌ها را با هدف پولشویی کلید زده است.
خریدوفروش ریپل با واریز سریع تومان
شکستن مبالغ کلان و انتقال به صرافی‌ها
بررسی مسیر تراکنش‌ها حاکی از آن است که هکر برای فرار از سیستم‌های نظارتی و تحلیل بلاک چین، دارایی ۲۹۳ میلیون دلاری را به بسته‌های کوچک‌تر چند صد هزار تا چند میلیون دلاری تقسیم کرده است.
این تراکنش‌ها به سمت چندین سرویس تبادل خودکار، پلتفرم‌های تبدیل فوری بدون نیاز به احراز هویت (No-KYC Exchanges) و تعدادی صرافی متمرکز ارسال شده‌اند.
تحلیل‌گران امنیتی این تکنیک موسوم به «لیرینگ» (Layering) را تلاشی سیستماتیک برای محو کردن ارتباط مستقیم میان آدرس مبدا سرقت و تراکنش‌های بعدی می‌دانند.
تبدیل به دارایی‌های نقدشونده
اقدام اصلی هکر در چند روز اخیر، تبدیل سریع بخش قابل‌توجهی از ریپل‌ها به بیت کوین (BTC) و تتر (USDT) بوده است.
به گزارش کارشناسان امنیت شبکه، سرعت عمل مهاجم نشان‌دهنده استفاده از ربات‌های خودکار معاملاتی است؛ ربات‌هایی که بدون ایجاد افت شدید در قیمت ریپل، این مبالغ را در بازارهای مختلف به ارزهای نقدشونده‌تر تبدیل می‌کنند.
با توجه به نظارت شدید روی دفتر کل ریپل (XRPL) و امکان همکاری نهادهای صادرکننده با صرافی‌ها، انتقال وجوه به شبکه بیت کوین گامی حیاتی برای مهاجم جهت کاهش ریسک انسداد دارایی‌ها به شمار می‌رود.
واکنش نهادهای امنیتی و مسدودسازی بخشی از وجوه
هم‌زمان با آغاز این تحرکات، تیم‌های امنیتی صرافی‌های بزرگ با همکاری پژوهشگران بلاک چین به حالت آماده‌باش درآمده‌اند.
گزارش‌ها تایید می‌کنند که تعدادی از پلتفرم‌های معاملاتی با تطبیق خوشه‌های آدرسی (Address Clusters)، موفق شده‌اند حساب‌های دریافت‌کننده مبالغ مشکوک را شناسایی و مقادیر اولیه‌ای از دارایی‌های منتقل‌شده را مسدود کنند.
با این حال، به دلیل توزیع سریع دارایی‌ها در ده‌ها سرویس مختلف و استفاده از بریج‌های بین‌زنجیره‌ای، مهار کامل این جریان مالی چالش بزرگی ایجاد کرده است.
تجربه سرقت‌های بزرگ تاریخی نشان می‌دهد که خروج ۲۹۳ میلیون دلار سرمایه از اکوسیستم رمزارز به سمت فیات، پروسه‌ای زمان‌بر است و ماه‌ها طول خواهد کشید.
در حال حاضر، تمامی کیف‌پول‌های مقصد و واسطه در فهرست‌های سیاه ابزارهای ردیابی قرار گرفته‌اند و بازارهای سیاه تنها روزنه باقی‌مانده برای مهاجم محسوب می‌شوند؛ مسیری که با رصد ۲۴ ساعته تحلیل‌گران بین‌المللی همراه خواهد بود.
