3.1 مليار دولار من عملات بينانس المسروقة لم تُغسل بعد، وفق تقرير إيلبتيك

أفاد تقرير لشركة تحليلات البلوكتشين إيلبتيك (Elliptic) يوم الجمعة بأن حوالي 3.11 مليار دولار من أصل 6.43 مليار دولار سُرقت من بينانس (Binance) في 29 أكتوبر لا تزال في عناوين يسيطر عليها قراصنة كوريون شماليون. وقد جمد مُصدرو العملات المستقرة تيثر (Tether) وسيركل (Circle) ما قيمته 2.85 مليار دولار (44% من المبلغ المسروق) خلال ساعة واحدة، وهو معدل استرداد يفوق بكثير نسبة 3% التي جُمدت بعد اختراق بايبيت (Bybit) البالغ 1.5 مليار دولار في فبراير.

النقاط الرئيسية

3.11 مليار دولار (48%) من اختراق بينانس البالغ 6.43 مليار دولار لا تزال غير مغسولة في محافظ مرتبطة بكوريا الشمالية وفق إيلبتيك 6 نوفمبر
2.85 مليار دولار (44%) جُمدت بواسطة تيثر وسيركل خلال ساعة — مقابل معدل تجميد 3% في اختراق بايبيت
18,270 بيتكوين و89% من الإيثيريوم المسروق راكدة منذ 30 أكتوبر؛ 124 مليون دولار حُولت لبيتكوين عبر ثور تشين
الغسيل استخدم 20,000+ محفظة عبر 16 سلسلة، 65,000+ معاملة؛ إيلبتيك يرى أتمتة لكن لا وكلاء ذكاء اصطناعي
بينانس تستهدف إعادة فتح السحوبات الكاملة بنهاية الأسبوع المقبل مع تفعيل التحقق بإثبات المعرفة الصفرية

INTELLIGENCE

الموجز التنفيذي الذكي

ماذا حدث: Blockchain analytics firm Elliptic reports that approximately $3.11 billion of the $6.43 billion stolen from Binance on October 29 remains unlaundered in addresses linked to North Korean hackers, while $2.85 billion has been frozen by stablecoin issuers.

لماذا يهم الأمر: The unprecedented 44% freeze rate contrasts sharply with the 3% recovery in the Bybit hack, demonstrating improved industry coordination, while the remaining funds pose a sustained over-the-counter liquidation risk to Bitcoin and Ethereum markets over coming months.

ما يجب مراقبته: Monitor Binance withdrawal reopening schedule for end of next week; track OTC desk flows and Bitcoin conversion rates for the remaining 18,270 BTC and 89% of stolen ETH; watch for further Treasury sanctions on identified laundering infrastructure across 16 blockchains.

آليات الغسيل وتدفقات الأموال الحالية

وصف إيلبتيك عملية الغسيل بأنها "معقدة للغاية وآلية بوضوح"، حيث استخدمت أكثر من 20,000 محفظة عبر 16 بلوكتشين، و36 خدمة على الأقل، ونحو 65,000 معاملة — بمعدل محفظة جديدة كل 30 ثانية تقريباً. ورغم السرعة، لم يجد إيلبتيك دليلاً على اتخاذ قرارات بواسطة وكلاء ذكاء اصطناعي.

تركز معظم النشاط على شبكة ترون (Tron)، حيث أرسلت محفظة توزيع واحدة 684.6 مليون TRX (220 مليون دولار) إلى مئات العناوين على مدار 51 ساعة، بما في ذلك ساعات الليل في بيونغ يانغ. وجُسرت تقريباً كل عملات TRX إلى إيثيريوم. وقد تم تحويل عملات سولانا (Solana) المسروقة (87 مليون دولار) بالكامل عبر مبادلة أو جسر أو خلط. وبدأ غسيل عملات XRP مع تحويل 50 مليون دولار عبر ثور تشين (THORChain) إلى بيتكوين، وبقاء 226 مليون دولار. وبلغ إجمالي البيتكوين المحول من أصول أخرى حوالي 1,650 بيتكوين (124 مليون دولار)، أي ما يقارب ضعف الرقم في اليوم السابق.

دخلت بعض الأموال خدمات خلط: حوالي 33 بيتكوين (2.5 مليون دولار) عبر كوين جوين (CoinJoin) على نمط وازابي (Wasabi)، و1.1 مليون دولار من إيثيريوم وسولانا في مجمع برايفاسي كاش (Privacy Cash)، الذي أوقف الإيداعات ليوم تقريباً.

تباين معدلات التجميد وتنسيق القطاع

يمثل معدل التجميد 44% تحسناً دراماتيكياً مقارنة باختراق بايبيت، حيث جُمد 3% فقط. تُظهر قدرة تيثر وسيركل على تجميد العملات المستقرة خلال ساعة من السرقة الفعالية المتزايدة للضوابط على مستوى المُصدر. ومع ذلك، لم تتحرك الأصول الأساسية — 18,270 بيتكوين (بقيمة ~1.5 مليار دولار وقت السرقة) مقسمة على 19 عنواناً في يوم الاختراق، وتسعة عناوين إيثيريوم تحتفظ بـ 89% من الإيثيريوم المسروق — منذ 30 أكتوبر، مما يشير إلى احتفاظ المهاجمين بأكثر الأصول سيولة للتحويل لاحقاً.

النسب والأنماط التشغيلية

نسب مكتب التحقيقات الفيدرالي (FBI) السرقة إلى مجموعة ترايدر ترايتور (TraderTraitor) الكورية الشمالية. ونفت بيونغ يانغ التورط. يشير إيلبتيك إلى أن الوتيرة التشغيلية — بما في ذلك النشاط الليلي المتوافق مع توقيت بيونغ يانغ — وأنماط التوزيع الآلية تتسق مع عمليات كورية شمالية سابقة. وتتوقع الشركة تحويل الإيثيريوم المتبقي إلى بيتكوين وتصفيته عبر مكاتب تداول خارج البورصة (OTC) على مدى أشهر، مكررة نمط بايبيت حيث غُسل 499,000 إيثيريوم في 10 أيام لكن التصفية النقدية استغرقت أشهراً.

تعافي المنصة وآثار السوق

تواصل بينانس استعادة الخدمات. يوم الجمعة، أتاحت المنصة للمستخدمين التحقق من دعم الأرصدة بنسبة 1:1 عبر إثبات معرفة صفرية (Zero-Knowledge Proof) لآخر لقطة لإثبات الاحتياطيات، مستهدفة إعادة فتح السحوبات لجميع العملات على الشبكات المستعادة بنهاية الأسبوع المقبل. إن التحويل المستمر للعملات البديلة المسروقة إلى بيتكوين عبر ثور تشين (THORChain) والتصفية اللاحقة عبر مكاتب OTC يخلق عبئاً هيكلياً على أسواق البيتكوين، بينما تزيل العملات المستقرة المجمدة (2.85 مليار دولار) سيولة من التداول فعلياً.