تحلیلگران: شبکه‌های زیرزمینی چین برای حادثه بای‌بیت آماده بودند

به گفته تحلیلگران، شستشوی سریع بیش از ۴۰۰ میلیون دلار از هک بایبیت نشان می‌دهد که ممکن است کره شمالی عملیات خود را گسترش داده باشد.

بیش از ۴۰۰ میلیون دلار از حادثه ۱.۴۶ میلیارد دلاری بایبیت تنها در عرض چند روز شسته شده است و تحلیلگران شرکت جنایی بلاکچین TRM Labs اکنون نگرانی‌های جدی درباره گسترش عملیات شستشوی پول کره شمالی مطرح کرده‌اند.

در یک پست بلاگ در تاریخ ۲۷ فوریه، تحلیلگران اشاره کردند که حمله‌کنندگان بایبیت تقریباً نیم میلیارد دلار را در کمتر از یک هفته منتقل کرده‌اند، با استفاده از کیف‌پول‌های واسطه‌ای، تغییرات کریپتو، صرافی‌های غیرمتمرکز و پل‌های زنجیره‌ای برای پنهان کردن مسیر.

“این شستشوی سریع نشان می‌دهد که کره شمالی یا زیرساخت‌های شستشوی پول خود را گسترش داده است یا اینکه شبکه‌های مالی زیرزمینی، به‌ویژه در چین، ظرفیت خود را برای جذب و پردازش وجوه غیرقانونی افزایش داده‌اند.”

تحلیلگران TRM Labs

تحلیلگران یادآوری می‌کنند که هکرهای کره شمالی معمولاً از میکسرهای کریپتو برای پنهان کردن وجوه سرقت شده قبل از نقد کردن استفاده می‌کنند. اما مقیاس حادثه بایبیت آنها را مجبور کرده است تا روش‌های جدیدی را اتخاذ کنند. به‌جای میکسرها، آنها اکنون از چندین کیف‌پول و پلتفرم‌های غیرمتمرکز برای تاریک کردن مسیر پول استفاده می‌کنند.

در ابتدا، مقداری اتریوم سرقت شده از طریق زنجیره BNB و سولانا ارسال شد. اکنون، بیشتر آن به شبکه بیت‌کوین منتقل شده است. با وجود شستشوی سریع، بخش زیادی از بیت‌کوین بدون تغییر باقی مانده است که نشان می‌دهد حمله‌کنندگان برای نقد کردن در مقیاس بزرگ از طریق شبکه‌های OTC آماده می‌شوند، به گفته تحلیلگران.

بایبیت در یک حمله چند مرحله‌ای ۱.۴۶ میلیارد دلار از دست داد که کارشناسان امنیتی آن را به کیف پول ایمن مرتبط می‌دانند. گفته می‌شود حمله‌کنندگان دستگاه یکی از توسعه‌دهندگان Safe{Wallet} را نفوذ کرده و صاحب کیف پول ایمن بایبیت را فریب داده‌اند تا یک تراکنش مخرب را امضا کند.