مجموعة لازاروس مرة أخرى – ضحية جديدة مشتبه بها في اختراق Tron بقيمة 3.1 مليون دولار

أبلغ زاك إكس بي تي (ZachXBT)، المحقق الشهير في عالم العملات المشفرة، عن تعرض ضحية للاختراق على شبكة Tron، مما أدى إلى خسارة حوالي 3.19 مليون دولار في USDT. تم تحويل USDT المسروق إلى Ethereum قبل تقسيم ETH بين 10 عناوين وإيداعها في Tornado Cash. ينسب زاك إكس بي تي هذا الاختراق إلى مجموعة لازاروس الكورية الشمالية الشهيرة.

ذكر موقع Onchain Lens كشف أن زاك إكس بي تي قد كشف عن هجوم خبيث آخر من قبل مخترق، مما أدى إلى خسارة الضحية المجهولة لحوالي 3.19 مليون USDT. وفقًا لبيانات TronScan، تم نقل USDT إلى شبكة Ethereum، حيث تم استبداله بـ ETH ثم تقسيمه بين 10 عناوين قبل إيداعه في Tornado Cash (96 × 10 ETH، 4 × 100 ETH، 78 × 1 ETH، 5 × 0.1 ETH). 

أشار زاك إكس بي تي إلى أن المخترق أعاد استخدام عنوان سرقة من اختراق مايكل كونغ (رئيس Fantom/Sonic) في أكتوبر 2023، والذي كان قد نسب سابقًا إلى مجموعة لازاروس كجزء من "حملة تصيد موجه" في تقرير صادر عن الأمم المتحدة في مارس 2024.

في 22 فبراير، كشف زاك إكس بي تي أيضًا أن مجموعة لازاروس ربطت اختراق Bybit باختراق Phemex مباشرة على السلسلة من خلال "خلط" الأموال من عنوان السرقة الأولي لكلا الحادثين. 

مجموعة لازاروس تضيف ضحية مجهولة إلى القائمة الطويلة لسرقات العملات المشفرة

أبلغ زاك (@zachxbt) عن تعرض مستخدم للاحتيال من قبل مجموعة لازاروس على شبكة Tron بمبلغ يقارب 3.2 مليون دولار $USDT

تم تحويل الأموال المسروقة من #Tron إلى #Ethereum. ثم تم تقسيم $ETH بين 10 عناوين وإيداعها في Tornado Cash على النحو التالي: 96 × 10 ETH، 4 × 100 ETH،… pic.twitter.com/JRQ03rtflA

— Onchain Lens (@OnchainLens) مارس 1، 2025

وفقًا لزاك إكس بي تي، يُشتبه في أن مجموعة لازاروس قد ضربت مرة أخرى، مستهدفة هذه المرة ضحية مجهولة على شبكة Tron وسرقة أكثر من 3.19 مليون USDT. ثم تم نقل الغنيمة بسرعة إلى سلسلة Ethereum، واستبدالها بـ ETH، وتقسيمها بين عشرة عناوين قبل إيداعها في Tornado Cash. أظهرت بيانات TronScan أن المخترق(ين) استخدموا عنوانين، TYQ3455gFNeqyw و 0xcced1276382f4d، لسحب 3,199,779 USDT من ضحية بعنوان TDNaLds1A1g6vYRU.

يأتي الهجوم الخبيث المنسوب إلى مجموعة القرصنة الكورية الشمالية المشتبه في ارتباطها بالدولة بعد عملية نهب حديثة حيث سرق الفريق reportedly أكثر من مليار دولار من منصة Bybit. كانت Bybit ضحية لاختراق Ethereum قياسي بقيمة حوالي 1.5 مليار دولار. كانت مجموعة لازاروس الكورية الشمالية المشتبه بها رئيسية في هجوم متقن حيث اخترق المخترقون المحفظة الباردة لـ Bybit وسرقوا أكثر من 400 ألف ETH. 

تزعم أبحاث شركة Elliptic أن سرقة Bybit هي على الأرجح أكبر سرقة للعملات المشفرة في التاريخ. يُشتبه في أن مجموعة لازاروس سرق أكثر من 6 مليارات دولار من الأصول المشفرة منذ عام 2017. يُقال إن العائدات أنفقت على برنامج الصواريخ الباليستية لكوريا الشمالية.

تتبع Elliptic أنماط مجموعة لازاروس 

وفقًا لأبحاث Elliptic، اتبعت مجموعة لازاروس نمطًا مميزًا لغسل العملات المشروبة المسروقة. كانت الخطوة الأولى هي استبدال أي رموز مسروقة بأصل "أصلي" لسلسلة الكتل مثل Ether. يُقال إن المجموعة اختارت هذه الطريقة لأن الرموز لها إصدارات يمكنها في بعض الحالات "تجميد" المحافظ التي تحتوي على أصول مسروقة، لكن لا توجد جهة مركزية يمكنها تجميد Ether أو Bitcoin. 

كان هذا هو بالضبط ما حدث في الدقائق التي أعقبت سرقة Bybit وأحدث اختراق على Tron يتضمن ضحية مجهولة. تم استبدال مئات الملايين من الدولارات من الرموز المسروقة بـ ETH. استخدموا البورصات اللامركزية (DEXs) لتجنب أي تجميد للأصول قد يحدث إذا استخدموا البورصات المركزية (CEXs) لغسل الأموال المسروقة. 

وفقًا لتقرير Elliptic، كانت الخطوة الثانية في عملية الغسيل هي إخفاء أثر المعاملات من خلال "طبقة" الأموال المسروقة. يمكن أن تعقد تكتيكات الطبقة عملية التتبع، مما يمنح المغسلين وقتًا ثمينًا لتصريف الأصول. تشمل عملية الطبقة إرسال الأموال عبر عدد كبير من محافظ العملات المشفرة ونقل الأموال إلى سلاسل كتل أخرى باستخدام جسور عبر السلاسل أو البورصات. كما تشمل تكتيكات أخرى مثل التبديل بين أصول مشفرة مختلفة باستخدام البورصات اللامركزية، أو خدمات تبديل العملات، أو البورصات، واستخدام "خلاطات" مثل Tornado Cash أو Cryptomixer. وقد برز eXch أيضًا كوسيط رئيسي ومستعد لهذه العملية.