قراصنة كوريون يلجأون لعملات رقمية وهمية لغسل 6.3 مليار دولار من أموال باينانس

كشفت تقارير أمنية عن أسلوب جديد يستخدمه قراصنة مرتبطون بكوريا الشمالية لغسل الأموال الناتجة عن اختراق منصة تداول العملات الرقمية «باينانس»، الذي بلغت قيمته نحو 6.3 مليار دولار، بعدما لجأوا إلى إنشاء عملات رقمية ساخرة تُعرف باسم «ميمكوينز»، بهدف إخفاء مصدر الأموال المسروقة وإظهارها وكأنها أرباح ناتجة عن عمليات تداول مشروعة.

ووفقًا لتحليل أجرته شركة «إليبتيك» المتخصصة في تتبع معاملات البلوك تشين، أنشأ القراصنة 6 عملات رقمية جديدة خلال الفترة من 5 إلى 7 نوفمبر، واستخدموا نحو 117 ألف وحدة من عملة «NEAR» المسروقة، بقيمة تقدر بنحو 430 ألف دولار، في عمليات التداول المرتبطة بهذه العملات.

وأظهرت التحليلات ، أن القراصنة اعتمدوا على محافظ رقمية مترابطة لإجراء عمليات شراء وبيع للعملات الجديدة، بما يجعل الأموال تبدو وكأنها عائدات تداول طبيعية، بدلًا من كونها أموالًا ناتجة عن عملية اختراق إلكتروني.

عملة تحمل صورة إيلون ماسك ضمن العملات الوهمية

ومن بين العملات الرقمية التي أنشأها القراصنة، ظهرت عملة تحمل صورة الملياردير الأمريكي إيلون ماسك، تحت شعار «إيلون رئيسًا في 2028»، لكن شركة «إليبتيك» أكدت عدم وجود أي دليل على ارتباط ماسك بهذه العملة أو مشاركته في إنشائها.

وأشار التحليل ، إلى أن معظم عمليات التداول تمت من خلال محافظ مرتبطة بالقراصنة أنفسهم، بينما لم تتجاوز مساهمة المتداولين الخارجيين 1% من إجمالي تداول إحدى هذه العملات، وهو ما يعزز الشكوك حول استخدام العملات الجديدة كوسيلة لإضفاء مظهر زائف من النشاط التجاري.

وبحسب الشركة، توقفت معاملات العملات الست جميعها بحلول 8 نوفمبر، في حين لا تزال نحو 11.8 مليون وحدة من عملة NEAR المسروقة دون نقل، وتُقدر قيمتها بنحو 43.7 مليون دولار.

كوريا الشمالية وراء اختراق باينانس

وكان مكتب التحقيقات الفيدرالي الأمريكي قد حمّل مجموعة القرصنة الكورية الشمالية «تريدر ترايتور» مسؤولية الهجوم الذي استهدف منصة باينانس في 29 أكتوبر، كما أشارت التحقيقات إلى استخدام القراصنة منصة THORChain لتحويل جزء من العملات المسروقة إلى بيتكوين، في محاولة لتسهيل نقل الأموال وإخفاء مصدرها.

ولم تكن هذه المرة الأولى التي تُستخدم فيها العملات الرقمية الجديدة لغسل الأموال، إذ رصدت «إليبتيك» أسلوبًا مشابهًا عقب اختراق منصة بايبت عام 2025، عندما استخدم قراصنة مرتبطون بكوريا الشمالية عملة رقمية جديدة على شبكة ترون لغسل ما لا يقل عن 24 مليون دولار.

وتكشف هذه الواقعة عن تطور أساليب الجرائم الإلكترونية المرتبطة بالعملات المشفرة، حيث لم يعد القراصنة يعتمدون فقط على نقل الأموال بين المحافظ الرقمية، بل أصبحوا يستغلون إنشاء العملات الوهمية وعمليات التداول المصطنعة لإخفاء مصادر الأموال المسروقة وتعقيد جهود تتبعها.