بروتوكولات DeFi تتجاهل المعاملات المرتبطة بـ DPRK: ZachXBT

أعرب المحقق البلوك تشين ZachXBT عن مخاوف جدية بشأن منصات العملات المشفرة التي تتجاهل المعاملات المرتبطة بالمخربين الكوريين الشماليين بعد اختراق Bybit التاريخي بقيمة 1.4 مليار دولار.

في إعلان على تيليجرام، وصف الباحث جهوده لمساعدة تجميد الأموال من هجوم 21 فبراير 2025 بأنها "كاشفة للعيان". كما كشف عن الممارسات المقلقة عبر كل من منصات العملات المشفرة اللامركزية والمركزية.

الدور الحاسم لـ ZachXBT في جهود الاستجابة للاختراق

وفقاً لـ ZachXBT، استمدت عدة بروتوكولات "لامركزية" مؤخراً "ما يقرب من 100% من حجمها/رسومها الشهرية" من كيانات كورية شمالية. ومع ذلك، وفقاً له، فإنها "ترفض تحمل أي مسؤولية" عن دورها في السماح المحتمل بغسل الأموال. تأتي ادعاءات المحقق بينما يشارك بنشاط في الجهود الجارية لتتبع واسترداد الأموال من الاختراق.

"هذا القطاع مطبوخ بشكل لا يصدق فيما يتعلق بالاستغلالات/الاختراقات، ولسوء الحظ لا أعرف ما إذا كان القطاع سيصلح هذا بنفسه ما لم تمر الحكومة بشكل قسري لوائح تؤذي صناعتنا بأكملها"، قال ZachXBT في رسالته.

كان ZachXBT شخصاً مهماً في جهود استرداد الأموال من اختراق Bybit وفقاً لبرنامج LazarusBounty. وفقاً لجدول المتصدرين للمكافآت، يحتل ZachXBT المرتبة الثالثة بين المساهمين. ساعد في التحقق من ثلاث تقارير أدت إلى تحديد وتجميد 625,610 دولاراً من الأصول المسروقة.

عن عمله، كسب ZachXBT مكافأة تقدر بـ 31,280 دولاراً. يقدم برنامج المكافآت، الذي يوفر ما مجموعه 140 مليون دولار (10% من الأموال المستردة)، مكافآت بقيمة 2,233,947 دولاراً لـ 13 صياداً حتى الآن.

على الرغم من هذه الجهود، فإن إحباط ZachXBT يأتي من بطء أوقات الاستجابة من العديد من منصات العملات المشفرة. "تبادلات العملات المركزية تصبح أسوأ، فعندما تتدفق الأموال غير المشروعة عبرها، تأخذ بعضها ساعات متعددة للاستجابة بينما يستغرق غسل الأموال دقائق فقط"، لاحظ في رسالته على تيليجرام.

انتقد بشكل خاص أنظمة Know Your Transaction (KYT) بأنها "معيبة تماماً وسهلة التهرب منها". وصف ZachXBT أيضاً متطلبات Know Your Customer (KYC) بأنها "فخ للناس العاديين بسبب الاختراقات/المخربين الداخليين وغير مجدية في معظم الحالات بسبب الحسابات المشتراة".

تقدم محدود في الاسترداد رغم المكافأة الضخمة

وفقاً للوحة معلومات البرنامج، تم تجميد 3.22% فقط من إجمالي الأموال المسروقة (حوالي 44.37 مليون دولار). عرضت البورصة مكافأة بقيمة 140 مليون دولار لدعم الاسترداد.

تشير المعلومات إلى أنه على الرغم من تتبع 89.96% من الأصول المسروقة (نحو 1.26 مليار دولار) حالياً، فإن الغالبية العظمى لا تزال خارج نطاق جهود الاسترداد. 6.80% أخرى من الأموال (نحو 94.87 مليون دولار) في حالة تسمى "في انتظار الاستجابة".

يتوافق هذا المعدل البطيء للاسترداد مع انتقادات ZachXBT لأوقات استجابة الصناعة. تشير إحصائيات LazarusBounty إلى أنه حتى عندما يكون من الممكن تحديد وتتبع الأموال المسروقة، فإن تحويل تلك المعرفة إلى تجميد فعلي للأصول يظل أمراً صعباً.

تضمن الاختراق نفسه هندسة اجتماعية استغلت نقاط الضعف في برنامج Safe Wallet المستخدم من قبل Bybit في عملية المعاملات متعددة التواقيع. وفقاً للتقارير، قام مخربو مجموعة لازاروس باختراق معاملة روتينية، وعدلوا الكود ليبدو شرعياً، وأعادوا توجيه الأموال إلى سيطرتهم.

الاختراق الكوري الشمالي يسلط الضوء على نقاط ضعف الصناعة

كشف اختراق Bybit المنسوب لمجموعة لازاروس الكورية الشمالية عن نقاط ضعف أساسية في قدرة النظام البيئي للعملات المشفرة على مكافحة الجرائم المالية المدعومة من الدولة. وفقاً لـ البحث من مركز الدراسات الاستراتيجية والدولية، يتناسب الهجوم مع نمط كبير من العمليات الإلكترونية الكورية الشمالية التي تستهدف الأصول الرقمية لتوليد الأموال لبرامج البلاد النووية والصاروخية.

تثير ملاحظات ZachXBT حول اشتقاق بروتوكولات DeFi لجزءها الأكبر من حجمها الشهري من المعاملات المرتبطة بكوريا الشمالية أسئلة جدية حول التزام القطاع بالأمن والامتثال. السرعة التي انتقل بها المخربون لغسل الأموال المسروقة تظهر خبرتهم التقنية.

تظهر التقارير أنه تم غسل ما لا يقل عن 160 مليون دولار من الأصول المسروقة خلال أول 48 ساعة بعد الهجوم. وجه ZachXBT انتقادات محددة للمنصات التي استمرت في معالجة المعاملات على الرغم من إبلاغها بارتباطها بالاختراق.

يذهب تأثير الاختراق إلى ما هو أبعد من Bybit نفسه، كونه جزءاً من انخفاض عام في سوق العملات المشفرة. كان رد الفعل الهبوطي حتى بعد أن بذلت إدارة ترامب جهوداً لجعل الولايات المتحدة مركزاً للعملات المشفرة. ويشمل ذلك أمراً تنفيذياً حديثاً لتطوير احتياطي استراتيجي من البيتكوين.

كما لخص ZachXBT في منشوره على تيليجرام، قد لا يتمكن القطاع من حل هذه نقاط الضعف بمفرده. قد يمهد هذا الطريق أمام لوائح قد يكون لها آثار أوسع على صناعة العملات المشفرة ككل.