وجهت اتهامات لرجلين روسيين بسرقة ما يقرب من 6 ملايين دولار من عملة XRP من بورصة العملات المشفرة Coins.ph التي يقع مقرها في الفلبين.
وذكرت قناة RBC أن وزارة العدل الفلبينية قدمت اتهامات تتعلق بالجرائم الإلكترونية ضد الرجلين، فلاديمير أفدييف وسيرجي ياشوك، في محكمة تاجويج الإقليمية.
يقول المحققون إن الرجال استخدموا معلومات داخلية لاختراق منصة تبادل العملات المشفرة Coins.ph
وقالت وزارة العدل إن الرجال كانوا يعملون سابقًا كمستشارين في منصة تديرها شركة تدعى Betur.
وقالت الإدارة إن أفدييف وياسشوك استخدما معلومات داخلية لاختراق شبكات منصة التداول.
وقالت الإدارة إنهم سرقوا أكثر من 12 مليون عملة XRP. ويقال إن عملية الاختراق حدثت في أكتوبر/تشرين الأول من العام الماضي.
قدمت وزارة العدل 23 تهمة ضد آيديف، بينما وجهت إلى ياشوك ثلاث اتهامات.
وخلص تحقيق أجراه موقع Coins.ph إلى أن المتسللين لديهم فهم شامل للبنية التحتية لشبكة المنصة، بالإضافة إلى أنظمة الخادم الخاصة بها.
تم نقل XRP من بورصة إلى أخرى، وفقًا لوزارة التجارة
وقال ممثلو الادعاء إن الثنائي حاول تشتيت انتباه المحققين من خلال استبدال العملات المعدنية برموز أخرى على مجموعة متنوعة من المنصات.
يعتقد المحققون أن الثنائي نقل العملات إلى منصات أخرى أثناء محاولتهما إخفاء آثارهما. ويقال إن هذه المنصات تشمل OKX وWhiteBIT وSimpleSwap وFixed Float.
في ذلك الوقت، قالت شركة WhiteBIT إنها حظرت عددًا من عمليات تحويل XRP من Coins.ph بناءً على طلب الأخير. وقالت شركة WhiteBIT إنها حظرت ما مجموعه 445000 “رمز XRP مسروق”.
وقال المحققون أيضًا إن الرجلين الروسيين استخدما بروتوكول OrbitBridge عبر السلسلة. ويُزعم أنهما استخدما البروتوكول “لتحويل جزء من العملة المشفرة المسروقة إلى أصول أخرى”.
قال نائب رئيس الوزراء الروسي ألكسندر نوفاك إن سوق النفط العالمية ستظل متوازنة حتى عندما يبدأ بعض أعضاء تحالف أوبك+ في زيادة الإنتاج تدريجيا https://t.co/mZTCrGHpYC
— بلومبرج ماركتس (@markets) 15 يوليو 2024
وأوضح المحققون أن المتسللين المزعومين حاولوا أيضًا نقل العملات المسروقة إلى بورصات غير خاضعة للاحتجاز.
قالت وزارة العدل الأمريكية إن المواطنين يستخدمون البورصة في المقام الأول لإجراء تحويلات مالية مدعومة بالعملات المشفرة. بلغت نسبة XRP ما يقرب من 11% من إجمالي حجم العملات المتداولة على Coins.ph في 15 يوليو، وفقًا لبيانات CoinGecko.
1/4 حتى الآن في يوليو 2024، تم غسل أكثر من 35 مليون دولار من عملية اختراق DMM Bitcoin بقيمة 305 مليون دولار إلى سوق Huione Guarantee عبر الإنترنت
يُشتبه في أن مجموعة Lazarus هي التي تقف وراء الاختراق بسبب أوجه التشابه في تقنيات غسيل الأموال ومؤشرات خارج السلسلة. pic.twitter.com/g1ndlttBll
— ZachXBT (@zachxbt) 14 يوليو 2024
في 14 يوليو/تموز، قال محققون على الإنترنت إنهم تعقبوا عملية اختراق بقيمة 305 ملايين دولار لمنصة التداول اليابانية DMM Bitcoin، ووجدوا أنها تعود لمجموعة Lazarus Group التي تتخذ من كوريا الشمالية مقراً لها.