انتقلت لازاروس للتو 7.7 مليون دولار في البيتكوين بعد أن سرق المخربون 577 مليون دولار في عام 2026

نقلت مجموعة من المحافظ مرتبطة بمجموعة لازاروس في كوريا الشمالية 121.5 بيتكوين، بقيمة حوالي 7.74 مليون دولار، قبل حوالي ساعة من تحديد متتبع البلوكتشين Lookonchain للمعاملة يوم الخميس. المبلغ مهم، نظراً لأن المعاملات من المحافظ المرتبطة بمجموعة لازاروس عادة لا تمر دون أن يلاحظها أحد.

تكمن الأهمية أكثر في ما قد تعنيه مثل هذه الحركة من دلالات من قيمتها الفعلية. بحلول أبريل 2026، شكل المخربون المرتبطون بكوريا الشمالية 76% من جميع سرقات العملات المشفرة المرتبطة بالقرصنة. حتى المعاملات الصغيرة يمكن أن تكون دليلاً على أن الأموال المسروقة يتم غسلها مرة أخرى.

محافظ لازاروس تتحرك مرة أخرى

وفقاً لـ Lookonchain، نقلت المحافظ المرتبطة بمجموعة لازاروس 121.5 بيتكوين، يقدر قيمتها بحوالي 7.74 مليون دولار. ومع ذلك، لم تكشف الشركة عن مكان الأموال ولم تربطها بسرقة سابقة محددة.

بحد ذاتها، لا تحمل المعاملة معنى كبيراً في سوق يتداول فيه عشرات المليارات من الدولارات يومياً. ما يجعلها مهمة هو المحفظة المعنية. تجذب عناوين لازاروس انتباهاً كبيراً لأن كل معاملة لديها القدرة على نقل العملات المشروبة المسروقة خطوة أقرب إلى التحويل إلى أموال قابلة للاستخدام.

نقل مخربو مجموعة لازاروس 121.5 $BTC (7.74 مليون دولار) قبل ساعة.https://t.co/kpMHWnl7iQ pic.twitter.com/5qrmlvxMGd

— Lookonchain (@lookonchain) يوليو 30، 2026

قدرت TRM Labs أن مخربي كوريا الشمالية سرقوا حوالي $577 مليون في العملات المشفرة حتى أبريل 2026. جاء معظمها من هجومين: استغلال بقيمة 285 مليون دولار لبروتوكول Drift في 1 أبريل، وهجوم بقيمة 292 مليون دولار على جسر KelpDAO في 18 أبريل. على الرغم من أن الحوادث تمثل فقط 3% من الهجمات المسجلة، إلا أنها شكلت 76% من القيمة المسروقة في ذلك العام.

تصبح هذه الاتجاه أقوى مع مرور السنوات. يعتقد خبراء TRM أن مساهمة كوريا الشمالية في الحجم العالمي لسرقات العملات المشفرة زادت من أقل من 10% في عامي 2020 و2021 إلى 22% في 2022، و37% في 2023، و39% في 2024، و64% في 2025، مما أدى إلى تحقيق رقم قياسي جديد في العام الحالي. منذ عام 2017، سرق مخربو كوريا الشمالية أكثر من 6 مليارات دولار من العملات الرقمية، مما أكسبهم مكانة أكبر تهديد سيبراني تموله الدولة في العالم.

البيتكوين، THORChain، ونموذج "إغراق المنطقة"

تشبه الأنشطة الأخيرة نمط غسل الأموال الذي أبلغت عنه TRM بعد اختراق Bybit في فبراير 2025، عندما سرق الكوريون الشماليون حوالي 1.5 مليار دولار من الإيثيريوم، وهو أكبر سرقة للعملات المشفرة على الإطلاق. كشفت التحقيق أن المجرمين أرسلوا الأموال على الفور من خلال THORChain لتحويلها إلى بيتكوين، وبعد ذلك أرسلوا جزءاً من الأموال المسروقة من خلال خلطات عملات مثل Wasabi Wallet وCryptoMixer.

أبرز الهجوم قصور شفافية البلوكتشين. لاحظ مركز الدراسات الاستراتيجية والدولية (CSIS) في دراسته لحالة Bybit أنه على الرغم من أن التحقيق تمكن من اكتشاف العديد من المحافظ في غضون أيام، فإن سرعة التحويلات من خلال البورصات اللامركزية والجسور والبلدان سمحت لمعظم العملات المشروبة التي تم الحصول عليها بشكل غير قانوني بالاستمرار في التداول قبل أن تتخذ إنفاذ القانون إجراءات.

من المرجح أن يعزز ثقة المستثمرين أكثر من خلال وضع معايير أمنية سيبرانية قوية وتنفيذ لوائح موحدة بدلاً من الاعتماد بشكل أساسي على إنفاذ ما بعد السرقة.

يشير نيك كارلسن من TRM، وهو محلل سابق في الـ FBI، إلى استراتيجية مجموعة لازاروس بأنها "إغراق المنطقة"، والتي تهدف إلى تضليل المحققين من خلال تشغيل العديد من المعاملات عبر منصات مختلفة خلال فترة زمنية قصيرة. غالباً ما لا تفعل المجموعة أي شيء مع البيتكوين المحول لفترة من الوقت، وتقوم لاحقاً بنقل الأموال إلى قنوات الخروج.

نتيجة لذلك، فإن نقل 121.5 بيتكوين فقط يستحق الملاحظة. بدلاً من محاولة تصفية الأصول المسروقة في معاملة كبيرة واحدة، تفضل العصابات الإجرامية الكورية الشمالية عادة نقل مبالغ صغيرة على مر الزمن. ومع ذلك، إذا تبين أن دورة توزيع أخرى هي التي تلعب دوراً، فقد يرى البورصات، وتجار OTC، ومحققو البلوكتشين مزيداً من التدقيق في الأشهر القادمة.

محافظ محظورة يجب على السوق بأكمله فحصها

لا تزال مجموعة لازاروس خاضعة لعقوبات وزارة الخزانة الأمريكية كجزء من برنامج DPRK3 التابع لمكتب مراقبة الأصول الأجنبية، والذي يتضمن عناوين عملات مشفرة مرتبطة بالمنظمة. إدارة أموال هذه العناوين تعرض الشركات لخطر العقوبات، مما يعني أن الأموال المصنفة على أنها من مجموعة لازاروس يجب التعامل معها كقضية امتثال فورية.

أفادت تقارير بأن مكتب التحقيقات الفيدرالي (FBI) نسب عملية سرقة العملات المشفرة إلى هذه المجموعة عدة مرات. ومن بين السرقات التي نسبتها إلى المجموعة، نذكر اختراق جسر Harmony Horizon بقيمة 100 مليون دولار في عام 2022، بالإضافة إلى اختراق Bybit الذي ارتبط بكوريا الشمالية تحت الاسم الرمزي "TraderTraitor" في فبراير 2025.

نقل 121.5 بيتكوين الأخير أقل أهمية من حيث الحجم مما يحمله من دلالات. مثال على ذلك هو أن الأصول المسروقة التي استعادها مخربو كوريا الشمالية قد تستمر في الظهور بعد أشهر أو سنوات من السرقة. حتى المعاملة غير المهمة يمكن أن تشير إلى بداية عملية غسل أموال كبيرة طالما أن مثل هذه المحافظ لا تزال تعمل.