غسل الأموال عبر Exch.cx في اختراقات حديثة

في الأشهر الأخيرة، كانت منصّة العملات المشفّرة Exch.cx في دائرة الضوء بسبب سلسلة من الاختراقات الكبرى وتسريبات الأصول المرتبطة باستخدامها. فقد استخدم المهاجمون المنصّة بنشاط لسحب الأموال المسروقة إلى عملة Monero (XMR) غير القابلة للتتبّع، ما يجعل تتبّعها لاحقًا شبه مستحيل. ومن الحوادث البارزة الأخيرة المرتبطة بـ Exch.cx اختراق خدمة Lykke، أو غسل الأصول من قِبل مجموعة DRPK، وكذلك حالات أخرى كثيرة تشمل ما يُسمّى “drainers”.

من الأسباب الرئيسية لشعبية Exch.cx بين المجرمين ضعف مستوى الرقابة لديها وتجاهلها لتدابير مكافحة غسل الأموال (AML). ففي جميع هذه الحالات، كانت الأصول المرسلة إلى هذه المنصّة موسومة بالفعل “Stolen funds”، ما يستلزم حجبها فورًا إلى حين توضيح الملابسات. غير أن Exch.cx لا تستوفي هذه المتطلّبات وتواصل معالجة مثل هذه المعاملات دون أي عوائق، ما يثير شكوكًا جدّية حول تورّطها في غسل الأموال.

وكمثال، تدخل المعاملات الموسومة لمجموعة DRPK إلى المنصّة بحرّية، وكما يتّضح لاحقًا، لا تُحجَب هناك رغم أنه ينبغي تجميدها فورًا:

• 0x2d1cba32c746e0e6288e6c2fb8210a3dd15e65360adf3972abaca9ea749e7f37
• 0x902e908ef5e7ed47297b6423d96eebc5ec1ec12f486f1be2b434a3d341a240f0
• 0x20f2a981629f86fdb166c01a227b32e6aba3a677218544ee303b11d9be0f658b

ومثال آخر على تجاهل المنصّة الصارخ لسياسات AML وتسريبها لأصول مشفّرة موسومة في حالة اختراق منصّة Lykke، هاشات المعاملات:

• 79b560741abe2a4683b5698cf9defbcf0e6ce134b8c2b2041864c2009907c8cf
• 9d65362ff41e96e08670a80adf26806fe11a61ed69ef41c0b2e095bac04651b4
• cc83f5311b3f341371b80d1c399d40504a56575b1821f5ae37b8c593699b0f8d

تشير هذه الحقيقة إلى أن Exch.cx على الأرجح لا تستخدم أي أدوات لفحص المعاملات بحثًا عن مخاطر AML.

تستجيب المنصّة شكليًا لطلبات جهات إنفاذ القانون، لكن المعلومات المقدَّمة غير مفيدة ولا تتضمّن بيانات عن العملاء الذين يجرون معاملات مشبوهة أو معلومات تقنية. ويعيق هذا السلوك من جانب المنصّة التحقيقات وتحديد هوية المجرمين بشكل كبير، ما يشجّع فقط على مزيد من استخدام Exch.cx للمعاملات غير القانونية.

وهذه الحالة ليست معزولة في عالم العملات المشفّرة. فكثير من المنصّات المماثلة توفّر للمجرمين فرصة تحويل الأصول المسروقة وغسلها بأمان مع التهرّب من المسؤولية القانونية والامتثال التنظيمي. وغياب سياسات AML الصارمة والتقاعس بشأن الأموال المسروقة لا يفعلان سوى تعزيز هذه الاتجاهات السلبية، مُنشِئين ملاذًا آمنًا للمعاملات المالية غير المشروعة.

ومع تزايد التركيز على أمان العملات المشفّرة وتنظيمها، تؤكّد حالات Exch.cx الحاجة إلى ضوابط أشدّ وتدابير أقوى لمكافحة غسل الأموال. فبدون المشاركة الفعّالة لجميع لاعبي السوق في الامتثال التنظيمي والتعاون مع جهات إنفاذ القانون، ستظلّ منصّات العملات المشفّرة هدفًا جذّابًا للمهاجمين والمجرمين.