این‌گونه کره شمالی میلیاردها دلار از هک‌های ارز دیجیتال را پولشویی می‌کند

تصویر ایجاد شده با OpenAI

5 اکتبر 2026هیو برنارد

عملیات‌هایی که در تلگرام و دیسکورد سازماندهی می‌شوند

هک پلتفرم بایبیت که در فوریه سال گذشته انجام شد، به عنوان یک رویداد تاریخی در اکوسیستم ارزهای دیجیتال شناخته می‌شود، به ویژه به دلیل مبلغ بی‌سابقه خسارت تخمینی آن که در مجموع 1.5 میلیارد دلار است.

این عملیات به سرعت به گروه << TraderTraitor >> نسبت داده شد که به طور مستقیم به کره شمالی مرتبط است و محقق مشهور ارز دیجیتال زک‌اکس‌بی‌تی سعی خواهد کرد آن را به طور دقیق تحلیل کند تا روندی که به این وجوه دزدیده شده اجازه می‌دهد تا پولشویی شوند را درک کند.

⚠️ چگونه محیط دیجیتال و مالی خود را ایمن کنید؟

و به همین دلیل، او بلافاصله پس از هک، پدیده‌ای را مشاهده کرد که به عنوان << تکراری >> توصیف می‌شود و شامل << بیش از 15 حساب که در گروه‌های عمومی در تلگرام و دیسکورد درخواست کمک می‌کردند، در مورد سفارشات مرتبط با وجوه دزدیده شده >> می‌شود.

درخواست‌هایی که به طور مستقیم در این پیام‌رسان‌ها منتشر شده بودند و زک‌اکس‌بی‌تی تصمیم به پاسخگویی به آن‌ها گرفت و با << چندین حساب که درخواست کمک در مورد معاملات مرتبط با وجوه دزدیده شده از بایبیت داشتند >> تماس گرفت، از جمله یک کاربر تلگرام که با نام مستعار << جیمی گرین >> شناخته می‌شود.
استراتژیست ارز دیجیتال

تماسی که به ثمر می‌نشیند

برای انجام این نفوذ، زک‌اکس‌بی‌تی یک آدرس اتریوم را با 349,700 USDC اعتباردهی می‌کند تا چندین معامله با جیمی گرین انجام دهد. او سپس یک آدرس برای دریافت استیبل‌کوین‌ها به او ارسال می‌کند و سپس در عوض USDT‌هایی را که بر روی شبکه ترون قرار دارند، به او ارسال می‌کند.

از همین تبادل اولیه، محقق ارز دیجیتال متوجه می‌شود که آدرس ارائه شده توسط جیمی گرین وجوه لازم برای پرداخت هزینه‌های گاز خود را از یک آدرس دیگر دریافت کرده است که او آن را << مستقیماً قابل ردیابی به وجوه ناشی از هک بایبیت و در لیست عمومی آدرس‌های سیاه‌لیست شده مرتبط با این هک ثبت شده است >> معرفی می‌کند.

🗞️ کلاهبرداری ارز دیجیتال: به شماره‌های تلفنی که به شما زنگ می‌زنند اعتماد نکنید

پس از این مرحله اولیه موفق، زک‌اکس‌بی‌تی سایر انتقالات را انجام می‌دهد تا اعتماد جیمی گرین را جلب کند. استراتژی که به زودی به ثمر می‌نشیند، زیرا او به سرعت درباره << حرکت وجوه بایبیت که به نمایندگی از کره شمالی انجام شده است، صحبت می‌کند و اطلاعات عمومی درباره سازمان آن‌ها در هنگ کنگ و چین قاره‌ای را ارائه می‌دهد >>.

او ادعا کرد که تیمش بخش عمده‌ای از 1.5 میلیارد دلار دزدیده شده از بایبیت را پولشویی کرده است، که با الگوهای پولشویی که من مشاهده کرده بودم، همخوانی داشت. در این مرحله، من فهمیدم که باید به ازای هر سفارش 5 درصد ضرر کنم و ریسک ادامه عملیات را بپذیرم تا هر چه سریع‌تر حداکثر اطلاعات قابل استفاده را جمع‌آوری کنم. زک‌اکس‌بی‌تی

بیش از 75 میلیون دلار از سال 2022 مسدود شده است

با گذشت زمان، جیمی گرین به طور فزاینده‌ای پرحرف می‌شود. او حتی به زک‌اکس‌بی‌تی یک اسکرین‌شات درباره یک انتقال وجوه در حال انجام از طریق یک پل ارسال می‌کند. عملیاتی که محقق ارز دیجیتال هیچ مشکلی در ارتباط دادن آن با هک بایبیت نخواهد داشت. عملیات شناسایی شده توسط زک‌اکس‌بی‌تی از بایبیت

او همچنین سه آدرس سولانا را فاش می‌کند که به << افشای یک خوشه از بیش از 12 میلیون دلار ناشی از هک بایبیت کمک می‌کند، که وجوه به صورت زنده بر اساس مسیر زیر مبادله می‌شد: BTC → ETH → SOL → Tron >>. 442,000 USDT مرتبط با این خوشه توسط تتر مسدود خواهد شد.

📰 استیبل‌کوین USDT به یکی از پرکاربردترین روش‌های پرداخت در ایران تبدیل می‌شود

زک‌اکس‌بی‌تی همچنین توضیح می‌دهد که او << یک روش جدید پولشویی با استفاده از استخرهای نقدینگی یونی‌سواپ مرتبط با توکن‌های غیر نقدینگی >> را کشف خواهد کرد، در حالی که جیمی گرین به نوبه خود از مسدود شدن 332,000 دلار در سال 2024 خبر می‌دهد که در نهایت به هک پولونیکس مرتبط است، یا پولشویی 3 میلیون دلار ناشی از یک کلاهبرداری برای نمایندگی از یک مشتری دیگر که زک‌اکس‌بی‌تی آن را به یک کیف پول داغ در بازار غیرقانونی Huione Guarantee مرتبط می‌کند.

تمام این داده‌های جمع‌آوری شده به نیروهای انتظامی منتقل می‌شود، در چارچوب کاری که زک‌اکس‌بی‌تی انجام داده است که به << مسدود شدن بیش از 75 میلیون دلار از وجوه مرتبط با حوادثی که شامل کره شمالی می‌شود، کمک کرده است >>.

این به محقق ارز دیجیتال این امید را می‌دهد که او همچنان به دریافت کمک‌های مالی از بنیادها و اهداکنندگان خصوصی ادامه دهد تا بتواند تحقیقات خود را تأمین مالی کند.

منبع: زک‌اکس‌بی‌تی

این محتوا صرفاً برای اطلاع‌رسانی عمومی ارائه شده است و به‌منزله مشاوره مالی، سرمایه‌گذاری، حقوقی یا مالیاتی تلقی نمی‌شود. هرگونه رویداد، جایزه، کمپین آنلاین یا اطلاعات مرتبط که در اینجا ذکر شده است، نباید به‌عنوان توصیه، ترغیب یا دعوت به خرید، فروش، معامله یا هرگونه دادوستد دیگر دارایی‌های رمزارزی تلقی شود. دارایی‌های رمزارزی از نوسان بالایی برخوردار هستند و ممکن است منجر به زیان شوند. دسترسی به خدمات، محصولات و رویدادهای مرتبط با WEEX ممکن است بسته به منطقه جغرافیایی متفاوت باشد. اطمینان از اینکه استفاده شما از این خدمات با قوانین و مقررات محلی مطابقت دارد، بر عهده خود شماست.