بروتوكولات DeFi تتجاهل المعاملات المرتبطة بكوريا الشمالية: ZachXBT

أعرب محقق البلوك تشين ZachXBT عن مخاوف جدية بشأن تجاهل منصات العملات المشفرة للمعاملات المرتبطة بقراصنة كوريين شماليين في أعقاب عملية الاختراق التاريخية لشركة Bybit التي بلغت قيمتها 1.4 مليار دولار.

في إعلان على تطبيق تيليجرام، وصف الباحث جهوده للمساعدة في تجميد الأموال الناتجة عن هجوم 21 فبراير 2025 بأنها "مُلفتة للنظر". كما كشف عن الممارسات المقلقة في كل من منصات العملات المشفرة اللامركزية والمركزية.

دور ZachXBT المحوري في جهود التصدي للاختراقات

بحسب زاك إكس بي تي، فإن العديد من البروتوكولات "اللامركزية" تستمد مؤخرًا "ما يقارب 100% من حجم معاملاتها/رسومها الشهرية" من جهات كورية شمالية. ومع ذلك، ووفقًا له، فإنها "ترفض تحمل أي مسؤولية" عن دورها المحتمل في تسهيل غسيل الأموال. وتأتي مزاعم المحقق في الوقت الذي يشارك فيه بنشاط في الجهود المبذولة لتتبع tracالأموال المتورطة في عملية الاختراق.

"هذه الصناعة فاسدة بشكل لا يصدق عندما يتعلق الأمر بالثغرات الأمنية/الاختراقات، وللأسف لا أعرف ما إذا كانت الصناعة ستصلح هذا بنفسها ما لم تقم الحكومة بتمرير لوائح قسرية تضر بصناعتنا بأكملها"، صرح ZachXBT في رسالته.

لعب ZachXBT دورًا هامًا في جهود استرداد الأموال المسروقة من عملية اختراق Bybit، وذلك وفقًا لبرنامج LazarusBounty. ويحتل ZachXBT المرتبة الثالثة بين المساهمين في قائمة صائدي المكافآت. وقد ساهم في التحقق من ثلاثة تقارير أدت إلىdentوتجميد أصول مسروقة بقيمة 625,610 دولارًا أمريكيًا.

حصل ZachXBT على مكافأة تقدر بـ 31,280 دولارًا أمريكيًا مقابل عمله. وقد منح برنامج المكافآت، الذي يقدم ما مجموعه 140 مليون دولار (10٪ من الأموال المستردة)، 2,233,947 دولارًا أمريكيًا لـ 13 صيادًا حتى الآن.

على الرغم من هذه الجهود، ينبع إحباط ZachXBT من بطء استجابة العديد من منصات العملات الرقمية. وأشار في رسالته على تطبيق تيليجرام قائلاً: "تصبح منصات التداول المركزية أسوأ في نهاية المطاف، فعندما تتدفق الأموال غير المشروعة عبرها، يستغرق بعضها ساعات طويلة للاستجابة، بينما لا يستغرق غسل الأموال سوى دقائق".

انتقد زاك إكس بي تي أنظمة "اعرف معاملتك" (KYT) تحديدًا، واصفًا إياها بأنها "معيبة تمامًا ويمكن التحايل عليها بسهولة". كما وصف متطلبات "اعرف عميلك" (KYC) بأنها "مجرد فخ للمستخدمين العاديين بسبب الاختراقات/الموظفين، وهي عديمة الفائدة في معظم الحالات نظرًا لوجود حسابات تم شراؤها"

تقدم محدود في عمليات التعافي رغم المكافأة الضخمة

بحسب لوحة بيانات البرنامج، لم يتم تجميد سوى 3.22% من إجمالي الأموال المسروقة (حوالي 44.37 مليون دولار). وقد رصدت منصة التداول مكافأة قدرها 140 مليون دولار لدعم عمليات الاسترداد.

تشير المعلومات إلى أنه على الرغم من trac89.96% من الأصول المسروقة (حوالي 1.26 مليار دولار) حاليًا، إلا أن الغالبية العظمى منها لا تزال بعيدة عن متناول جهود الاسترداد. كما أن 6.80% أخرى من الأموال (حوالي 94.87 مليون دولار) في حالة "بانتظار الرد"

يؤكد هذا المعدل البطيء للتعافي صحة ادعاءات ZachXBT بشأن سرعة استجابة القطاع. وتشير إحصائيات LazarusBounty إلى أنه حتى عندما يكون من الممكنdentالأموال المسروقة trac، فإن ترجمة هذه المعلومات إلى تجميد فعلي للأصول لا تزال صعبة.

تضمنت عملية الاختراق هجومًا هندسيًا اجتماعيًا استغل ثغرات في برنامج المحفظة الآمنة الذي تستخدمه شركة Bybit في عملية المعاملات متعددة التوقيعات. ووفقًا للتقارير، قام قراصنة مجموعة لازاروس باختراق معاملة روتينية، وتعديل الشفرة البرمجية لجعلها تبدو شرعية، ثم حوّلوا الأموال إلى حساباتهم.

تسلط عمليات القرصنة الكورية الشمالية الضوء على نقاط الضعف في الصناعة

كشف اختراق منصة Bybit، المنسوب إلى مجموعة لازاروس الكورية الشمالية، عن نقاط ضعف جوهرية في قدرة منظومة العملات المشفرة على مكافحة الجرائم المالية التي ترعاها الدولة. ووفقًا لبحث أجراه مركز الدراسات الاستراتيجية والدولية، يندرج هذا الهجوم ضمن نمط واسع من العمليات الإلكترونية الكورية الشمالية التي تستهدف الأصول الرقمية لتمويل برامجها النووية والصاروخية.

تُثير ملاحظات ZachXBT حول اعتماد بروتوكولات التمويل DeFi على معاملات مرتبطة بكوريا الشمالية كمصدر رئيسي لحجم التداول الشهري، تساؤلات جدية حول التزام هذا القطاع بالأمن والامتثال. وتُظهر سرعة تحرك المخترقين لغسل الأموال المسروقة خبرتهم التقنية.

تشير التقارير إلى أن ما لا يقل عن 160 مليون دولار من الأصول المسروقة تم تبييضها خلال أول 48 ساعة بعد الهجوم. وقد انتقد ZachXBT تحديدًا المنصات التي استمرت في معالجة المعاملات رغم إخطارها بصلتها بالاختراق.

لم يقتصر تأثير الاختراق على شركة Bybit فحسب، بل كان جزءًا من تراجع عام في سوق العملات الرقمية. وقد استمر هذا التراجع حتى بعد جهود إدارة ترامب لجعل الولايات المتحدة مركزًا للعملات الرقمية، بما في ذلك إصدار أمر تنفيذي مؤخرًا لإنشاء احتياطي استراتيجي Bitcoin .

كما لخص ZachXBT في منشوره على تيليجرام، قد لا يتمكن القطاع من معالجة هذه الثغرات بمفرده. وهذا قد يمهد الطريق للوائح تنظيمية قد يكون لها آثار أوسع على صناعة العملات المشفرة ككل.