مجموعة لازاروس الكورية الشمالية تبدأ اختراق مستثمرين أفراد، يتاجر يفقد أكثر من 5.2 مليون دولار في العملات المشفرة
- تسرّب مجموعة لازاروس الكورية الشمالية أكثر من 5.2 مليون دولار من متداول عملات مشفرة باستخدام برمجيات خبيثة وغسل الأموال عبر Tornado Cash.
- مجموعة مرتبطة باختراق Bybit بقيمة 1.5 مليار دولار وبيع WBTC بقيمة 3.5 مليون دولار، مع توزيع الأصول عبر محافظ متعددة.
- تُظهر تقارير البلوكشين أن مجموعة لازاروس غسلت 1.39 مليار دولار من ETH ولا تزال تحتفظ بـ 1.1 مليار دولار من العملات المشفرة لعمليات مدعومة من الدولة.
ارتبطت مجموعة لازاروس الكورية الشمالية بهجوم إلكتروني سرق أكثر من 5.2 مليون دولار من متداول عملات رقمية في 24 مايو، وفقًا للباحث في البلوكشين زاكس بي تي. حدث السرقة عبر هجوم ضخم باستخدام برمجيات خبيثة متطورة، حيث تم تحويل الأموال من عدة أنواع من المحافظ بما في ذلك محافظ متعددة التوقيعات (multisig)، والحسابات المملوكة خارجيًا (EOAs)، ومحافظ البورصات.
كُشف عن الحادث في قناة زاكس بي تي على تيليجرام يوم الثلاثاء، مما أثار شكوكًا بأن المجموعة قد تحول تركيزها من الأفراد والشركات ذات الثروات العالية إلى المتداولين الأفراد الذين ينفذون صفقات داخل اليوم الواحد.
بعد عملية السطو، تم توجيه حوالي 1,000 إيثيريوم إلى خدمة
تم تتبع العناوين واستخدام Tornado Cash لغسل الأموال
أدرجت قناة زاكس بي تي ثلاثة عناوين إيثيريوم مرتبطة بالسطو. إلى جانب أرصدة رموز ثانوية من QBX وBlocklords وAstra Protocol وDAI totaling حوالي 1,340 دولارًا، كان لدى العنوان الأكثر نشاطًا للمخترق أكثر من 40 إيثيريوم، أي ما يعادل حوالي 107,000 دولار حسب قيم السوق الحالية. يُعتقد أن هذه الأموال كانت جزءًا من أرباح هجوم البرمجيات الخبيثة.
في عطلة نهاية الأسبوع الماضية، تم معالجة تسع معاملات فقط باستخدام العنوان الثاني، الذي بدا جديدًا. وقد أرسل أكثر من 200 إيثريوم إلى العنوان الرئيسي. وأخيرًا، وحتى وقت نشر هذه المقالة، كان العنوان المشفر الآخر يحتفظ بحوالي 2.7 مليون دولار من عملات DAI، والتي كانت الغالبية العظمى من الأموال المسروقة.
تتوافق هذه النمطية مع ما وُجد في دراسة حديثة أجرتها شركة TRM Labs، التي تفصّل الشبكة العالمية من المنظمات الإجرامية الروسية والوسطاء الصينيين خارج البورصة الذين تستخدمهم كوريا الشمالية لغسل أرباحها غير القانونية.
يُتهم التقرير بأن مجموعة لازاروس توفر الخبرة التقنية، بينما يوفّر شركاؤها القنوات لدمج الأموال المسروقة في الأسواق بشكل شرعي.
يستمر غسيل الأموال في 2 2025
في أبريل، أفادت شركة تحليل البلوكشين SpotOnChain أن محفظة يُعتقد أنها مرتبطة بمجموعة لازاروس قد باعت 40.78 من البيتكوين المغلف (WBTC) مقابل 3.51 مليون دولار. وقد تم شراء البيتكوين الأصلي في فبراير 2023 مقابل حوالي 999,900 دولار عندما كان سعر WBTC يتداول عند 24,521 دولارًا، ثم بيع بسعر 83,459 دولارًا لكل عملة، محققًا ربحًا بنسبة 251% على مدار عامين.
اليوم، باع مجموعة لازاروس (المخترقون الكوريون الشماليون) 40.78 $WBTC (3.51 مليون دولار) لتحقيق ربح قدره 2.51 مليون دولار (+251%)—بعد شرائها قبل عامين.
أنفقوا 999.9 ألف $USDT لاقتناء $WBTC بسعر حوالي 24,521 دولارًا في فبراير 2023، وبيعوها مقابل 1,857 $ETH بسعر حوالي 86,170 دولارًا قبل 12 ساعة فقط.
ثم قام المخترقون بـ… pic.twitter.com/KYQmqnJnIC
— Spot On Chain (@spotonchain) أبريل 3، 2025
تم تحويل العائدات إلى 1,847 إيثريوم (ETH) ثم توزيعها لاحقًا بين محافظ ثلاث. وتم تتبع أكبر شريحة بقيمة 1,865 إيثريوم إلى محفظة أخرى يُزعم أنها تديرها المجموعة. وبدلًا من الاحتفاظ بالإيثر المحوّل، قام لزاروس بتوزيع 2,507 إيثريوم عبر عناوين متعددة.
ارتبط القراصنة المرتبطون بجمهورية كوريا الشعبية الديمقراطية أيضًا بالاختراق الشهير الذي بلغت قيمته 1.5 مليار دولار في منصة Bybit لتبادل العملات المشفرة. وفي أعقاب الاختراق، يُزعم أن المجموعة غسّلت ما يقرب من 500,000 إيثريوم، أي ما يعادل حوالي 1.39 مليار دولار، عبر معاملات متعددة خلال عشرة أيام فقط.
قام القراصنة بغسل 49.9 ألف عملة إيثريوم ($13.9 مليار) المسروقة من Bybit بالكامل، واستغرق العملية 10 يومًا.
انخفض سعر الإيثريوم بنسبة 23% خلال هذه الفترة (من $2,780 إلى $2,130 حاليًا).
كما حصل القناة الرئيسية التي استخدمها القراصنة لغسل الأموال، وهي THORChain، على حجم تداول قدره $59 مليار وإيرادات رسوم قدرها 550 ألف دولار نتيجة لغسل أموال القراصنة.
تم رعاية هذه المقالة بواسطة #Bitget｜@Bitget_zh https://t.co/osoKNzFhkG pic.twitter.com/QUWuMmV6zH
— 余烬 (@EmberCN) مارس 4، 2025
تم توجيه ما لا يقل عن 605 مليون دولار عبر بروتوكول السيولة اللامركزي THORChain في يوم واحد. ومع ذلك، تقدر منصة تحليل البلوكشين Arkham Intelligence أن المحافظ المرتبطة بلزاروس لا تزال تحتفظ بحوالي 1.1 مليار دولار من احتياطيات العملات المشفرة، بما في ذلك حصص كبيرة في البيتكوين والإيثيريوم والتتر.
تمويل الإرهاب السيبراني لطموحات نووية
محققو الأمم المتحدة يراقبون الامتثال للعقوبات الامتثال يؤمنون بأن عائدات هذه الهجمات السيبرانية تُوجّه نحو برامج تطوير الأسلحة في كوريا الشمالية. وبين عامي 2017 و2023، استخدمت البلاد على ما يُروى تدفقات إيرادات قائمة على العملات المشفرة لتحسين تقنياتها الصاروخية، مما زاد من قدرتها على ضرب أهداف بعيدة تتجاوز شبه الجزيرة الكورية.
في تقرير نُشر في ديسمبر الماضي، ذكرت شركة Chainalysis Ajna أن القراصنة المرتبطين بالنظام سرقوا أكثر من 1.3 مليار دولار من العملات المشفرة في عام 2024 عبر 47 حادثة.
“أصبح القراصنة المرتبطون بكوريا الشمالية معروفين بحرفيتهم المتطورة واستمراريتهم في أساليب الاختراق,” كما جاء في تحليل Chainalysis، مشيرًا إلى أن هذه الجهود تُستخدم لتجاوز العقوبات الدولية وتمويل العمليات غير القانونية للدولة.
أذكى العقول في عالم العملات الرقمية يقرأون بالفعل نشرتنا الإخبارية. هل تريد الانضمام؟ انضم إليهم.
إخلاء مسؤولية. المعلومات المقدمة ليست نصيحة تداول. Cryptopolitan.com لا تتحمل أي مسؤولية عن أي استثمارات تتم بناءً على المعلومات المقدمة في هذه الصفحة. نوصي بشدة بإجراء بحث مستقل و/أو الاستعانة بمستشار مؤهل قبل اتخاذ أي قرارات استثمارية.
فلورنس موتشاي
تغطي فلورانس منذ 6 سنوات أخبار العملات الرقمية، والألعاب، والتكنولوجيا، والذكاء الاصطناعي. وقد زودتها دراستها لعلوم الحاسوب في جامعة ميرو للعلوم والتكنولوجيا، ودراسة إدارة الكوارث والدبلوماسية الدولية في MMUST بالمهارات اللغوية والملاحظة والتقنية اللازمة. عملت فلورانس في مجموعة VAP Group وككاتبة تحريرية في عدة وسائل إعلام متخصصة في العملات الرقمية.
