EigenWallet: كيف تساعد مقايضات BTC–XMR الذرية مجموعات كورية شمالية على غسل العملات المشفرة المسروقة

تلجأ مجموعات القرصنة المحترفة بصورة متزايدة إلى آليات لامركزية لتحويل Bitcoin إلى Monero، إلى جانب أدوات الخلط التقليدية، بهدف إخفاء الأصول المسروقة. وقد ربطت عدة تحقيقات هذا النشاط بمجموعات تُنسب عادةً إلى التجمع الكوري الشمالي، بما في ذلك Lazarus Group ومشغلون مرتبطون بها.

تُعد EigenWallet، المعروفة سابقًا باسم UnstoppableSwap، عنصرًا متكررًا في هذه البنية التحتية. تتيح المنصة إجراء مقايضات ذرية من BTC إلى XMR من دون منصة تداول مركزية أو إجراءات اعتيادية للتعرف إلى العميل. وحلل متخصصو Match Systems عمل هذه البنية وحددوا النماذج الرئيسية لتوفير السيولة التي تقف خلف تلك المقايضات.

كيف تعمل EigenWallet

EigenWallet منصة غير احتجازية للمقايضات الذرية بين Bitcoin وMonero. ويمكن الوصول إلى بنيتها التحتية أيضًا عبر شبكة Tor، ما يصعّب تحديد مواقع المستخدمين وهوياتهم.

في التداول التقليدي، يسلم المستخدم الأصول إلى خدمة مركزية تتلقى عملة مشفرة وترسل أخرى. أما في المقايضة الذرية فيتم التبادل مباشرة بين الطرفين بواسطة بروتوكول تشفيري مخصص. تُنفذ العملية كاملة أو تُلغى؛ فلا يستطيع أي طرف استلام الأصول من دون تنفيذ التزامه في الصفقة.

تقلل هذه البنية الاعتماد على وسيط مركزي، لكنها تخلق تحديات كبيرة أمام التحقيقات. لا تحتفظ EigenWallet بأموال المستخدمين بالمعنى التقليدي، ولا تكون الطرف المقابل الوحيد في جميع العمليات. ويوفر السيولة مشاركون مستقلون يمكن لكل منهم استخدام بنيته الخاصة وطريقة منفصلة لإعادة تكوين الاحتياطيات.

بالنسبة إلى الفاعل غير المشروع، تسير العملية كالتالي: تُرسل BTC إلى عنوان إيداع أحادي الاستخدام للمقايضة الذرية، ثم يتلقى الفاعل XMR. ولا توجد صلة مباشرة بين معاملات Bitcoin وMonero، بينما تحجب آليات الخصوصية الأصلية في شبكة Monero حركة XMR اللاحقة.

النماذج الرئيسية لتوفير السيولة

أظهر تحليل Match Systems أن مقايضات BTC إلى XMR المتشابهة ظاهريًا قد تعتمد على مزودي سيولة مختلفين. وقد جرى حتى الآن تحديد ستة نماذج رئيسية على الأقل لمعالجة BTC المستلمة ثم إعادة تكوين احتياطيات XMR.

يستخدم النموذج الأول Lightning Network ومنصات تداول مركزية كبرى. تُقسم BTC المستلمة عبر المقايضات الذرية إلى دفعات صغيرة وتُرسل إلى Lightning Network. ولهذا الغرض تُفتح قنوات دفع تُعالج الأموال من خلالها لاحقًا، وبصورة أساسية عبر عقد Lightning مرتبطة بـ OKX وKraken. ويُرجح أن هذه المنصات تُستخدم لتحويل BTC الواردة عبر Lightning Network وإعادة تكوين مخزون XMR اللازم للمقايضات الجديدة. وفي إحدى مجموعات البيانات التي خضعت للتحليل، استحوذ هذا النموذج على معظم نشاط EigenWallet.

يستخدم النموذج الثاني بنية لامركزية متخصصة لاقتناء XMR. يمرر مزود السيولة BTC المستلمة عبر بروتوكول MayaChain العابر للسلاسل وبنية LiFi، ثم ينقل الأصول إلى منظومة Hyperliquid. وهناك تُستخدم خدمة متخصصة لاقتناء Monero من دون تعامل مباشر مع منصة تداول مركزية تقليدية. ويصعب الإسناد لأن تدفق الأموال يتوزع بين بروتوكولات وسلاسل بلوكشين وعناوين تقنية متعددة.

يشمل النموذج الثالث Wasabi Wallet وHyperliquid وKuCoin. تنتقل BTC المستلمة أولًا إلى Wasabi Wallet، حيث تنقطع الصلة المباشرة بين معاملات الإدخال والإخراج. وتشير نتائج فك الخلط التي توصل إليها محللو Match Systems باحتمال مرتفع إلى أن الأموال، بعد خروجها من أداة الخلط، تصل إلى Hyperliquid في دفعات من 0.1 إلى 0.25 BTC وتُحوّل إلى USDT على Arbitrum One. ثم تُنقل الأصول إلى KuCoin في دفعات تقارب 10,000 إلى 15,000 USDT. ويُرجح أن XMR تُشترى هناك لإعادة تكوين السيولة اللازمة للمقايضات الذرية التالية.

يستخدم النموذج الرابع THORChain وLitecoin وخدمة شائعة للتبادل الفوري. تُقسم BTC إلى مبالغ صغيرة تعادل نحو 2,000 إلى 3,000 دولار، ثم تُحوّل إلى LTC عبر THORChain. بعد ذلك تُنشأ سلاسل تضم أكثر من 20 معاملة Litecoin متتالية، وتُرسل الأموال منها إلى خدمة التبادل الفوري لشراء XMR. ويُسرع التأكيد باستخدام آلية CPFP، أي Child Pays for Parent. تدفع المعاملة الأخيرة رسومًا أعلى، ما يحفز المعدنين على إدراج حزمة المعاملات المترابطة غير المؤكدة كلها في كتلة واحدة. وهكذا لا تصبح المعاملة موضع الاهتمام مرئية للمحللين إلا بالتزامن تقريبًا مع تأكيدها، حين يكون أمر التبادل المقابل قيد المعالجة بالفعل. ويستخدم المشغل أيضًا جلسات منفصلة وعناوين IP وسيطة وعناوين XMR أحادية الاستخدام لكل عملية.

يستخدم النموذج الخامس منصة Remitano وبنية NEAR Intents. تؤدي الخدمتان الوظيفة نفسها: تحويل BTC الناتجة من المقايضات الذرية إلى أصول على BNB Smart Chain، ولا سيما BTCB، إضافة إلى ETH وUSDT. يمر جزء من الأموال عبر Remitano والجزء الآخر عبر NEAR Intents، ثم تتجمع الأصول في عنوان إيداع واحد على MEXC. ويُرجح استخدام المنصة لاقتناء XMR وإعادة تكوين السيولة اللازمة لمقايضات ذرية جديدة.

يتبع النموذج السادس مسارًا أبسط عبر THORChain ثم يحول الأصول إلى KuCoin. ويُحتمل أن تُستخدم المنصة أيضًا لاقتناء XMR وإعادة تكوين السيولة.

تخص هذه النماذج مزودي السيولة الرئيسيين القادرين على معالجة مقايضات ذرية منفردة بحجم 1 BTC أو أكثر. كما تضم منظومة EigenWallet مزودين أصغر يتعاملون مع مبالغ محدودة.

لماذا يصعب إيقاف هذه المخططات

تكمن المشكلة الأساسية في الطبيعة الموزعة للبنية التحتية. توفر EigenWallet الآلية التقنية للمقايضة الذرية، لكن السيولة الفعلية يقدمها مشاركون مستقلون. يستخدم مزود Lightning Network، ويستخدم آخر أداة خلط وHyperliquid، فيما يستخدم ثالث THORChain وسلاسل من معاملات LTC.

لذلك لا يؤدي حظر مسار واحد إلى إيقاف النظام بأكمله. يمكن للمزود تغيير تسلسل الخدمات أو اختيار بلوكشين آخر أو توزيع السيولة بين منصات عدة. كما تقلل العناوين أحادية الاستخدام وTor والخوادم الوسيطة وصغر حجم العمليات الفردية الوقت المتاح للاستجابة.

تحدٍ جديد أمام تحليلات البلوكشين

توضح EigenWallet كيف تتغير بنية غسل العملات المشفرة. فبدلًا من جهة تبادل مركزية واحدة، تتشكل شبكة من مزودي السيولة المستقلين، يستخدم كل منهم توليفة خاصة من أدوات الخلط والجسور وبروتوكولات DEX ومنصات التداول.

في هذه الظروف، لا يكفي اكتشاف عنوان إيداع المقايضة الذرية وحده. بل يجب تحديد مزود السيولة بعينه، وحصر عناوينه التشغيلية، ومعرفة الطريقة التي يقتني بها XMR للصفقات التالية.

تشير Match Systems إلى أن نقاط إعادة تكوين السيولة — منصات التداول المركزية وخدمات التبادل الفوري وبعض البروتوكولات العابرة للسلاسل — تظل عناصر يحتمل استهدافها في هذه المخططات. غير أن تجميد الأموال بنجاح يتطلب رصد المعاملات بصورة شبه فورية وتنسيقًا سريعًا بين شركات التحليل وخدمات التبادل وأجهزة إنفاذ القانون.

مع ازدياد انتشار المقايضات الذرية، يُرجح أن تستخدم مجموعات الجريمة السيبرانية المحترفة منصات كهذه بوتيرة أكبر. لذلك يجب أن تتجاوز التحقيقات تحليل المعاملات المنفردة إلى دراسة اقتصاد السيولة الكامل الذي يتيح تحويل BTC المسروقة إلى أصول تتمتع بالخصوصية.