مجموعة لازاروس المدعومة من كوريا الشمالية متورطة في عملية اختراق Bitcoin بقيمة 305 ملايين دولار أمريكي من قبل شركة DMM

قد يكون استغلال منصة تداول العملات الرقمية اليابانية DMM Bitcoin ، والذي بلغت خسائره 305 ملايين دولار، من تدبير مجموعة لازاروس سيئة السمعة. وكشف المحقق في سلسلة الكتل ZachXBT أن أوجه التشابه في غسل الأموال المسروقة تشير إلى احتمال مسؤولية هذه المجموعة المدعومة من الدولة.

اقرأ أيضاً: وزارة العدل الفلبينية توجه اتهامات إلى روسيين اثنين لتورطهما المزعوم في سرقة عملات مشفرة بقيمة 7 ملايين دولار

يأتي هذا بعد عمليات تحويل حديثة لأموال مرتبطة Bitcoinمن شركة DMM إلى منصة Huione Guarantee الإلكترونية. وقد اتهمت شركة Elliptic Research، المتخصصة في أمن تقنية البلوك تشين، هذه المنصة مؤخرًا بتسهيل جرائم بمليارات الدولارات تتعلق بالعملات المشفرة.

صلة مجموعة لازاروس باختراق Bitcoin DMM

بحسب موقع ZachXBT، حوّل المخترقون أكثر من 35 مليون دولار من الأموال المسروقة إلى منصة Huione Guarantee الإلكترونية في يوليو/تموز. وقد لفتت هذه التحويلاتtracشركة Tether، مُصدرة العملة المستقرة، ما دفعها إلى إدراج Tronالتي تحتوي على 29.6 مليون USDT في القائمة السوداء. وترتبط هذه المحفظة بمنصة Huione، وقد تلقت حوالي 14 مليون دولار من عملية اختراق DMM Bitcoin في غضون ثلاثة أيام فقط.

يُعدّ نمط غسيل الأموال السبب الرئيسي لربط مجموعة لازاروس بمن قام باختراق منصة DMM Bitcoin. فقد اعتمد المخترقون نظامًا يقومون فيه بإيداع عملات بيتكوين المسروقة في نظام الخلط، وبعد سحبها، يقومون بتحويل الأموال من Bitcoin إلى شبكتي Avalanche أو Ethereum باستخدام THORChain و Avalanche Bridge وThreshold.

بمجرد تحويل الأموال إلى سلاسل الكتل الخاصةtracالذكية، يقوم المخترقون باستبدالها بعملة Tether USDT، ثم يربطونها بشبكة Tron باستخدام SWFT. ومن Tron، تُحوّل عملة USDT إلى Huione. يشبه هذا النمط، الذي يتضمن التنقل بين سلاسل الكتل واستخدام مُخالِطات العملات، طريقة لازاروس في نقل الأموال المسروقة.

وقال ZachXBT: "يشتبه في أن مجموعة لازاروس تقف وراء عملية الاختراق بسبب أوجه التشابه في أساليب غسل الأموال والمؤشرات خارج السلسلة".

يبدو قرار المخترقين باستبدال البيتكوين بالدولار الأمريكي غريباً، نظراً لإمكانية قيام شركة تيثر بإدراج الدولار الأمريكي في القائمة السوداء. ومع ذلك، أوضح أنه ليس لديهم خيار آخر لأنهم يصرفون cashالمسروقة عبر منصات تداول خارج البورصة صغيرة لا تقبل إلا الدولار الأمريكي.

أصبحت ضمانة Huione المنصة المفضلة للمجرمين

يكشف هذا الأمر عن الدور المتنامي لمنصة Huione كمنصة يستخدمها المحتالون لنقل العملات الرقمية. ووفقًا لتقرير صادر عن شركة Elliptics Research المتخصصة في تحليلات البلوك تشين، فإن هذه المنصة، التابعة لمجموعة Huioine الكمبودية، تُستخدم في الغالب من قبل عمليات الاحتيال في جنوب شرق آسيا.

كشفت تحقيقات شركة Elliptic أن حجم معاملات محافظ العملات الرقمية المرتبطة بالمنصة بلغ 11 مليار دولار على الأقل خلال السنوات الثلاث الماضية. ويقدم التجار على المنصة خدمات متنوعة، تشمل غسيل الأموال، وتطوير البرمجيات الخبيثة، وغيرها من الخدمات التي تُسهّل عمليات الاحتيال.

اقرأ أيضاً: منصة تداول العملات الرقمية DMM Bitcoin تتعهد بتعويض المستخدمين بعد عملية اختراق بقيمة 300 مليون دولار.

على الرغم من أن ليس كل المعاملات على المنصة مرتبطة بالاحتيال، إلا أن تحليل Elliptic يُظهر أن معظم المعاملات مرتبطة بأنشطة غير مشروعة، وأن عملة USDT هي العملة الرقمية المفضلة لدى المستخدمين. في عام 2024 وحده، تجاوز حجم المعاملات 3 مليارات دولار أمريكي بعملة USDT، وهو تقدير متواضع.