اندیشکدهٔ بریتانیایی RUSI در گزارشی تازه اعلام کرده که بین ژانویهٔ 2024 تا سپتامبر 2025 دست‌کم 2.8 میلیارد دلار رمزارز از طریق حملات و نقض‌های امنیتی به‌دست آمده و بخش عمدهٔ آن با اتکا به شبکه‌های جنایی، میزهای OTC و باندهای کلاهبرداری به فِیات تبدیل شده است تا مسیر تبدیل به پول نقد مخدوش شود.

شواهد کلیدی گزارش

  • میزان سرقت: حداقل 2.8 میلیارد دلار دارایی دیجیتال در بازهٔ یادشده.
  • نحوهٔ انتقال: دارایی‌ها ابتدا روی بلاک‌چین منتقل و سپس به آدرس‌هایی واریز می‌شوند که درآمدهای حاصل از کلاهبرداری‌هایی مانند "pig butchering" را نیز در خود دارند.
  • نقش واسطه‌ها: شبکه‌ای از پول‌شویان، میزهای OTC و معامله‌گران همتا‌به‌همتا—از جمله بازیگران وابسته در بازارهای منطقه‌ای—عملیات نقدسازی را انجام می‌دهند.

چطور ردِ پول را مبهم می‌کنند

تحلیل‌های شرکت Elliptic و شواهد میدانی نشان می‌دهد که جریان وجوه اغلب با ترکیب تراکنش‌های بلاک‌چینی و آدرس‌های مرتبط با کلاهبرداری‌های دیگر، تشخیص منشأ و مقصد وجوه را دشوار می‌سازد. این مخلوط‌سازی باعث می‌شود تراکنش‌های مرتبط با تأمین مالی تسلیحات تا حدی شبیه فعالیت‌های رایج جرایمی به‌نظر برسد و روندهای هشداردهی برای تیم‌های انطباق پیچیده شود.

تاکتیک‌های رایج برای پنهان‌سازی

  • انتقال سریع روی بلاک‌چین و سپس تخصیص به آدرس‌هایی که از پیش درآمدهای کلاهبرداری را میزبانی می‌کنند.
  • خرید دارایی با تخفیف توسط واسطه‌های ثالث و فروش مجدد برای ایجاد ظاهر معاملهٔ قانونی.
  • تقسیم مبالغ بزرگ به قطعات کوچک‌تر و فروش در بازارهای همتا‌به‌همتا.
  • استفاده از VPN، تغییر آی‌پی و سوءاستفاده از فرایندهای پشتیبانی برای دورزدن مسدودسازی‌ها.
نقشه جریان پول‌شویی رمزارزها از کیف‌پول‌ها به حساب‌های بانکی

عابران پول و خرید مدارک هویتی

اکانت‌هایی که وجوه را نقد می‌کنند معمولاً به افراد ثالث تعلق دارند. گزارش نشان می‌دهد عابران پول عمدتاً از فیلیپین، اندونزی و چین جذب می‌شوند؛ بازارهایی که مدارک هویتی در آن‌ها با هزینهٔ پایین در دسترس است و برای باز کردن حساب در مقیاس استفاده می‌شود. منابع میدانی می‌گویند بسیاری از عابران تمایل دارند از ماهیت سفارش‌دهنده‌ها اطلاعی نداشته باشند.

روش‌های تبدیل به فِیات

استراتژی‌های رایج برای تبدیل رمزارز به فِیات شامل موارد زیر است:

  • فروش‌های خرد در بازارهای همتا‌به‌همتا، معمولاً در حدود 7,000 دلار استیبل‌کوین به‌ازای هر تراکنش.
  • تقسیم مبالغ بزرگ‌تر به قطعات حدود 30,000 دلاری تا در صورت مسدودسازی آسیب محدود بماند.
  • استفاده از میزهای OTC و کارت‌های پرداخت بین‌المللی برای فِیات‌سازی نهایی.
  • رفتارهای تکراری برای دورزدن تشخیص، مانند ورود با VPN (نمونهٔ گزارش‌شده: Astrill) یا ارسال چندین درخواست پشتیبانی برای آزادسازی تراکنش.

نقش کارت‌های UnionPay و بانک‌های چین

فِیات به‌ندرت با یک انتقال بانکی مستقیم وارد چرخه می‌شود؛ بخش زیادی از وجوه از طریق میزهای OTC وارد شبکهٔ کارت‌های UnionPay می‌شود که توسط بانک‌های چینی صادر می‌شوند و سپس به حساب‌های تحت کنترل اشخاص مرتبط با کره‌شمالی واریز می‌گردند. گزارش به فهرستی از 19 بانک چینی اشاره می‌کند که تیم چندجانبهٔ پایش تحریم‌ها آن‌ها را به‌عنوان مرتبط با رژیم و واسطه‌هایش شناسایی کرده است. برای زمینهٔ عمومی دربارهٔ UnionPay می‌توان به صفحهٔ ویکی‌پدیا مراجعه کرد.

نموداری از مسیر ریختن رمزارز به حساب‌های بانکی و کارت‌های UnionPay

نمونه بارز: حملهٔ Bybit

در هک فوریهٔ 2025 از پلتفرم Bybit، تحلیلگران ZeroShadow دریافتند که شبکهٔ کره‌شمالی برای نقدسازی دارایی‌ها به گروه‌های جرایم سازمان‌یافتهٔ چینی و میزهای OTC متکی بوده است. از حدود 1.5 میلیارد دلار برداشت‌شده از Bybit، گزارش حاکی از آن است که نزدیک به 95% از مسیرهای غیرمتمرکز استفاده کرده و تا سپتامبر 2025 به فِیات یا ارزهای سخت تبدیل شده است. Bybit توانست حدود 48.4 میلیون دلار را بازیابی و 30.5 میلیون دلار دیگر را مسدود کند که رقمی نزدیک به 5% از مجموع دارایی‌های سرقت‌شده است.

پیشنهادهای نظارتی گزارش

  • تدوین راهنمایی روشن برای روابط کارگزاری بین صرافی‌ها و مؤسسات مالی.
  • ایجاد پرسشنامه‌های استاندارد و یکپارچه برای فرایند پذیرش مشتری (KYC) در صرافی‌ها.
  • راه‌اندازی کانال‌های امن برای به‌اشتراک‌گذاری اطلاعات استخبارتی میان بازیگران بازار و نهادهای نظارتی.
  • اضافه کردن شناسهٔ VASP در پیام‌های پرداخت تا بانک‌های دریافت‌کننده بتوانند تراکنش‌های مرتبط با صرافی‌ها را شناسایی کنند.

پیامدها و راهکارها

ترکیب وجوه رژیم با جریان‌های جرایم سازمان‌یافته موجب پیچیده‌شدن شناسایی منابع مالی غیرقانونی شده است. باید ابزارهای تحلیلی و استانداردهای عملیاتی جدیدی برای ردیابی الگوهای خروج وجوه از پروتکل‌های غیرمتمرکز تا نظام‌های فِیات طراحی و اجرا شود. تمرکز بر شفافیت تبادل اطلاعات بین پلتفرم‌ها و بانک‌ها، کنترل بازار مدارک هویتی در کشورهای واسطه و تقویت همکاری‌های بین‌المللی می‌تواند سرعت تبدیل رمزارزهای سرقتی به پول نقد را کاهش دهد.

جمع‌بندی: بدون هماهنگی بین‌المللی و ارتقای نظارت در نقاطی که نقدسازی رخ می‌دهد، ترکیب روش‌های سنتی پول‌شویی با ابزارهای بلاک‌چینی مسیرهای جدیدی برای دورزدن تحریم‌ها و تأمین مالی غیرمجاز ایجاد خواهد کرد؛ این چالشی استراتژیک برای ثبات و امنیت مالی جهانی محسوب می‌شود.