يُرجَّح أن مجرمي الإنترنت الروس غسلوا أكثر من 35 مليون دولار من العملات المشفّرة المسروقة من مستخدمي LastPass عبر بورصات وأدوات خصوصية مقرّها روسيا. وقد تتبّع الباحثون الأموال المسروقة إلى منصّات غير مشروعة مرتبطة بعالم الجريمة الإلكترونية الروسي.
ما الذي حدث: عملية غسل أموال منهجية
ربط باحثو TRM Labs عملية السرقة التي استمرت لسنوات باختراق LastPass في عام 2022، ووجدوا أن المهاجمين استمروا في استنزاف الخزنات المخترقة حتى أواخر عام 2025.
كشف التحليل عن مجموعة منسَّقة تستخدم بروتوكولات الخصوصية لإخفاء مسارات المعاملات قبل توجيه الأموال إلى منصّات روسية.
حوّل الجناة الأصول غير الخاصة بـ Bitcoin إلى بيتكوين عبر خدمات المبادلة الفورية، ثم نقلوا الأموال إلى أدوات خلط من بينها Wasabi Wallet و CoinJoin. تقوم هذه الخدمات بدمج معاملات عدة مستخدمين لخلط السجلات، لكن المحللين نجحوا في عكس عملية الخلط من خلال تحليل استمرارية السلوك.
وتتبع المحققون ما يقرب من 7 ملايين دولار إلى Audi6، وهي بورصة تعمل داخل منظومة الجريمة الإلكترونية في روسيا. كما انتقلت أموال إضافية عبر Cryptex، وهي بورصة خاضعة حاليًا لعقوبات مكتب مراقبة الأصول الأجنبية الأمريكي.
اقرأ أيضًا: Analyst Warns Bitcoin May Need a Drop Below $80,000 to Flush Weak Holders
لماذا يهم الأمر: بنية تحتية مُمكِّنة
كشفت التحقيقات عن روابط تشغيلية مع روسيا قبل عملية الغسل وبعدها، ما يشير إلى تشغيل مباشر من داخل المنطقة وليس مجرد استخدام بنية تحتية مستأجرة.
وحدّد المحللون توقيعات متسقة على السلسلة تربط عمليات السرقة بمجموعة منسّقة واحدة.
وتُظهر النتائج كيف توفّر المنصات الروسية للعملات المشفرة السيولة ومخارج تصريف للأصول الرقمية المسروقة. ومن خلال تتبّع بصمات رقمية محددة، بما في ذلك سلوك برمجيات المحافظ عند استيراد المفاتيح الخاصة، تمكن المحققون من فك عملية الخلط وتتبع الإيداعات إلى البورصات الروسية.
اقرأ التالي: Bitcoin Mining Difficulty Ends 2025 with Modest Rise After 3-Month Decline