تحقيقات شركة Chainalysis تكشف خيوط اختراق منصة Bitget
كشفت شركة Chainalysis المتخصصة في تحليل بيانات البلوكشين عن تفاصيل جديدة ومثيرة تتعلق بعملية منصة Bitget الأخيرة، حيث تمكنت من ربط سرقة مبلغ ضخم قدره 387 مليون دولار بجهات تابعة لكوريا الشمالية. وأوضحت التقارير أن المهاجمين قاموا بنقل الأموال عبر أربع شبكات بلوكتشين مختلفة في محاولة للتمويه وتضليل المحققين، مما يعكس تطور الأساليب التي تتبعها هذه المجموعات التخريبية.
توزيع الأصول المسروقة عبر شبكات البلوكشين
بدأت التحويلات المشبوهة فور وقوع الهجوم، حيث رصد المحققون 23 عملية تحويل تمت في غضون ثلاث ساعات فقط. وبحسب البيانات التي وفرتها شركة Chainalysis، فقد توزعت الأصول المسروقة من منصة Bitget على النحو التالي:
- شبكة Ethereum: استحوذت على النصيب الأكبر بنسبة 49.7% من إجمالي الأموال.
- عملة XRP: شكلت حوالي 40.8% من الأصول التي تم نقلها.
- عملة Zcash: مثلت نسبة 7.6% من إجمالي المسروقات.
- شبكة Tron: تم استخدامها لنقل ما يقرب من 1.8% من الأموال.
تقنيات الأتمتة في تتبع الجرائم الرقمية
أكدت شركة Chainalysis أن فريق التحقيق استخدم أدوات أتمتة متطورة لإعادة بناء مسار المعاملات المعقدة. وساهمت هذه التقنيات الحديثة في تقليص وقت العمل المطلوب من 20 ساعة من التدقيق اليدوي إلى أقل من 10 دقائق فقط. وقد واجه المحققون تحديًا خاصًا عند تتبع عملة XRP، حيث لم يقم المهاجمون باستخدام منصات تداول عادية، بل لجأوا إلى بروتوكولات سيولة عبر السلاسل للحصول على عملة Bitcoin في نهاية المطاف.
استمرار الملاحقة والتعاون الدولي لتجميد الأصول
أوضحت شركة Chainalysis أن كل عملية استبدال للعملات خلقت سجلًا رقميًا على الشبكة، مما أتاح للمحققين مطابقة البيانات عبر السلاسل المختلفة. استمرت حركة الأموال لمدة 36 ساعة تقريبًا، شملت عمليات تبادل فورية وبروتوكولات رسائل عبر السلاسل وخدمات غسل أموال متطورة.
وتعهدت شركة Chainalysis بمواصلة مراقبة العناوين التي تم تحديدها والتابعة للمهاجمين، مع تعزيز التنسيق مع منصات التداول، والجهات المصدرة للعملات الرقمية، وسلطات إنفاذ القانون الدولية لضمان تضييق الخناق على القراصنة واستعادة ما يمكن استعادته من أموال منصة Bitget المسروقة.
