گزارش تازه‌ای که از سوی شرکت تحلیلی بلاکچین الیپتیک منتشر شده، یک استراتژی جدید و نگران‌کننده از سوی هکرهای کره شمالی برای انجام پولشویی رمزارزها را نمایان می‌سازد. این گروه با هدف فرار از سیستم‌های شناسایی، از میم‌کوین‌های تازه‌تأسیس بر روی پروتکل NEAR استفاده کرده‌اند. این اقدام، نمایان‌گر تلاش مداوم و پیچیدگی افزایش‌یافته در شیوه‌های پولشویی سایبری است که امنیت بازارهای مالی دیجیتال را به چالش می‌آورد.
استراتژی‌های جدید هکرهای کره شمالی برای پولشویی رمزارزها
در گزارشی که توسط شرکت تحلیلی بلاکچین الیپتیک منتشر شده، مشخص گردیده که هکرهای کره شمالی نزدیک به ۴۳۰,۰۰۰ دلار از ارزهای دیجیتال سرقت‌شده در هک ۶.۳ میلیارد دلاری بایننس را از طریق شش توکن جدید بر بستر بلاکچین NEAR شستشو کرده‌اند. این گروه در فاصله زمانی بین ۵ تا ۷ نوامبر (۱۴ تا ۱۶ آبان)، حداقل شش توکن را بر روی پروتکل NEAR ایجاد و از استخرهای نقدینگی در صرافی‌های غیرمتمرکز برای جابجایی وجوه سرقتی بین کیف پول‌ها استفاده کردند. این توکن‌ها به‌طور کلی هیچ معامله خارجی را جذب نکرده و به‌سرعت پس از راه‌اندازی فراموش گردیدند.
این هکرها از یک دسته کیف پول برای تبدیل توکن‌های NEAR دزدیده‌شده به میم‌کوین‌های جدید استفاده کرده و سپس از مجموعه‌ای دیگر از کیف پول‌ها برای فروش آن میم‌کوین‌ها در همان استخرها و پس‌گرفتن NEAR بهره‌برداری کردند. چنین مبادلاتی به آنان این امکان را داد تا وجوه را بدون انتقال مستقیم بین کیف پول‌ها منتقل کنند، هرچند که تراکنش‌ها همچنان در بلاکچین قابل شناسایی ماندند. الیپتیک همچنین دریافته است که منابع مالی پنج نفر از شش خالق توکن، تنها ۲ تا ۱۳ دقیقه قبل از راه‌اندازی بعدی از محل فروش توکن‌های پیشین تأمین گردیده که این موضوع نشان‌دهنده وجود یک زنجیره عملیاتی پیوسته است.
سابقه استفاده از شیوه‌های مشابه و موجودی‌های باقی‌مانده
بر اساس اطلاعاتی که توسط الیپتیک به‌دست آمده، این شیوه پولشویی پیش از این نیز بعد از هک ۱.۵ میلیارد دلاری صرافی Bybit در سال ۲۰۲۵ به‌کار گرفته شده بود. در آن زمان، بازیگران مرتبط با کره شمالی حداقل ۲۴ میلیون دلار را از طریق یک توکن تازه ایجادشده در بلاکچین TRON منتقل کردند. تام رابینسون، یکی از بنیان‌گذاران الیپتیک، بیان کرد که پولشویی‌کنندگان کره شمالی به‌ندرت تنها بر یک تکنیک خاص متکی هستند، بلکه آن‌ها چندین شیوه مقرون‌به‌صرفه را با هم ترکیب می‌کنند که هر یک زمان بیشتری برای ردیابی ایجاد می‌کند.
در زمان تحلیل الیپتیک، حدود ۱۱.۸ میلیون توکن NEAR دزدیده‌شده از بایننس همچنان در حالت سکون باقی مانده بود. الیپتیک ارزش این دارایی‌ها را بالغ بر ۴۳.۷ میلیون دلار تخمین زده است.