اختراق Bitcoin.DMM.com بـ 308 ملايين دولار: غسل الأموال المسروقة

في 31 مايو 2024، ونتيجة للاختراق، سُرق 4502.9 BTC (بقيمة تقارب 308 ملايين دولار) من منصّة Bitcoin.DMM.com اليابانية.
أجرت وكالة الأمن السيبراني Match Systems متابعة حالية للقضية.

وتبيّن ما يلي:

1. لغسل الأموال المسروقة، يستخدم المخترق في الغالب خلّاط العملات المشفّرة JoinMarket. وحتى الآن، أُرسل أكثر من 2500 BTC إلى العناوين المرتبطة بـ JoinMarket. أما بقية الأموال (2000 BTC) فتوجد على العناوين الأولية الأربعة للمخترق:
bc1q2tu4dxyvnaquar96mj99yqjanfzgg3fv4gzytd
bc1qr4vnu4f4tl3gwfxt6a5hgt6vuusgsd0j2cnz74
bc1qrtltlc7zjzj3knde2tqjt7tl2p5l2keh4l2uka
bc1qx6jpnnfjrfcx9ehhdmj7qqyzpyd8pek00trrq7

2. باستخدام أساليب التحليل البرمجي للخصائص والأنماط قبل خلّاط JoinMarket وبعده، مع مراعاة أحجام المعاملات وتواريخها/أوقاتها، وكذلك أساليب متخصّصة أخرى، تمكّن فريق Match Systems من تحديد أول عملية سحب كبيرة محتملة من الخلّاط بقيمة 222.8 BTC (بقيمة 12.8 مليون دولار) إلى العنوان:
bc1qjws6r0r8zhy7dm329l0wnfpn2fra68pltfkrtz

كما تبيّن أن جزءًا كبيرًا من الأموال المسروقة، بإجمالي يتجاوز 37.2 مليون دولار أمريكي، ربما سُحب بعد خلّاط JoinMarket عبر جسر Avalanche وTHORChain وThreshold وخدمة SWFT.pro إلى عدة عناوين إيداع لخدمة معالجة HuionePay:
TLk8xMroBtfktfhbEQRjukAYiKfpZZZZZZ
TC8eG6oqZVr2xsZ3V9DJjZZABsGUbwrtzS
TXNdzqFtG6P6rgC1QRTUkCinJFkPV5ghti
TQXU95jk1BgwD6bDGAwki3utcq5ZuXyiVN
TJyM81bZ1WAcTTVBxJhddcZhbRM3TKVtRw
TNyw5peRGP7SHyuRH8k4SzzJixRvVVVVVV
TYPoqic5ZdSgJTMPXdhJra7QeDwja6jcP9
TDWejoQGGBWTvioz34UyS6YF6S2Xry1naJ
TQ3udS9wzy73yYWJ3mcQyjBqwYJyNq1zaM

ويقدّم معلومات مفصّلة عن ذلك أيضًا المحقّق المعروف ZachXBT في قناته على «X» (تويتر سابقًا).

وبعض الأموال على عناوين الإيداع المذكورة أعلاه قد تكون أتت من اختراقات كبرى أخرى.

ومن اللافت أن أحد العناوين التشغيلية لـ HuionePay حُجب على مستوى العقد الذكي لـ Tether Limited في 13 يوليو 2024 – TNVaKWQzau7xL9bcnvLmF9KSEQkWEs4Ug8 (الرصيد الحالي على هذا العنوان يتجاوز 29.6 مليون USDT).

3. تجدر الإشارة إلى أن دورة غسل أموال كاملة (بالنظر إلى إجمالي مبلغ الأموال المسروقة) قد تستغرق من عدة أشهر إلى سنة. وستواصل Match Systems مراقبة حركة الأموال المسروقة.