قام لازاروس بتحويل 7.7 مليون دولار من Bitcoin بعد أن سرق قراصنة 577 مليون دولار في عام 2026

حوّلت مجموعة محافظ مرتبطة بمجموعة لازاروس الكورية الشمالية 121.5 Bitcoin،بقيمة تقارب 7.74 مليون دولار، قبل ساعة تقريبًا من tracLookonchain لتتبع البلوك تشينdentهذا المبلغ كبيرًا، نظرًا لأن المعاملات الصادرة من محافظ مرتبطة بمجموعة لازاروس لا تمرّ عادةً دون رصد.

تكمن الأهمية في دلالات هذا النوع من التحركات أكثر من قيمتها الفعلية. فبحلول أبريل 2026، شكّل قراصنة مرتبطون بكوريا الشمالية 76% من إجمالي سرقات العملات المشفرة المرتبطة بالقرصنة. حتى المعاملات الصغيرة قد تكون دليلاً على غسل الأموال المسروقة مجدداً.

محافظ لعازر تتحرك من جديد

بحسب موقع Lookonchain، قامت محافظ مرتبطة بمجموعة لازاروس بتحويل 121.5 بيتكوين، تُقدّر قيمتها بحوالي 7.74 مليون دولار أمريكي. مع ذلك، لم تكشف الشركة عن مكان وجود الأموال ولم تربطها بعملية سرقة سابقة محددة.

في حد ذاتها، لا تحمل هذه المعاملة أهمية كبيرة في سوق يبلغ حجم تداولها اليومي عشرات المليارات من الدولارات. لكن ما يجعلها مهمة هو المحفظة المعنية. تخضع محفظة لازاروسtracمكثف لأن كل معاملة فيها قد تُقرّب العملات المشفرة المسروقة من التحويل إلى نقود قابلة للاستخدام.

قام قراصنة مجموعة لازاروس بتحويل 121.5 بيتكوين (7.74 مليون دولار) قبل ساعة.https://t.co/kpMHWnl7iQ pic.twitter.com/5qrmlvxMGd

— Lookonchain (@lookonchain) 30 يوليو 2026

قدّرت شركة TRM Labs أن قراصنة كوريين شماليين سرقوا ما يقارب 577 مليون دولار من العملات المشفرة حتى أبريل 2026. وجاءت معظم هذه الأموال من هجومين: الأول استغلال ثغرة في بروتوكول Drift بقيمة 285 مليون دولار في 1 أبريل، والثاني هجوم بقيمة 292 مليون دولار على جسر KelpDAO في 18 أبريل. ورغم أن هذين الحادثينdent3% فقط من عمليات الاختراق المسجلة، إلا أنهما شكّلا 76% من قيمة المسروقات خلال العام.

ازداد هذا التوجهtronعلى مر السنين. ويعتقد خبراء شركة TRM أن مساهمة كوريا الشمالية في حجم سرقة العملات المشفرة عالميًا ارتفعت من أقل من 10% في عامي 2020 و2021 إلى 22% في عام 2022، ثم إلى 37% في عام 2023، و39% في عام 2024، و64% في عام 2025، مسجلةً بذلك رقمًا قياسيًا جديدًا في العام الحالي. ومنذ عام 2017، سرق قراصنة كوريون شماليون عملات رقمية بقيمة تزيد عن 6 مليارات دولار، ما جعلهم بذلك أكبر تهديد إلكتروني ترعاه دولة في العالم.

Bitcoin، ثور تشين، واستراتيجية إغراق المنطقة

تشبه الأنشطة الأخيرة نمط غسيل الأموال الذي رصدته شركة TRM عقب اختراق منصة Bybit في فبراير 2025، حين سرق الكوريون الشماليون ما قيمته حوالي 1.5 مليار دولار من عملة الإيثيريوم، وهي أكبر سرقة للعملات المشفرة حتى الآن. وكشف التحقيق أن المجرمين أرسلوا الأموال فورًا عبر منصة THORChain لتحويلها إلى Bitcoin ، ثم أرسلوا جزءًا من الأموال المسروقة عبر منصات خلط العملات مثل Wasabi Wallet وCryptoMixer.

أبرز الهجوم أوجه القصور في شفافية تقنية البلوك تشين. وأشار مركز الدراسات الاستراتيجية والدولية (CSIS) في دراسته لقضية بايبت إلى أنه على الرغم من تمكن التحقيق من كشف العديد من المحافظ في غضون أيام، إلا أن سرعة التحويلات عبر منصات التداول اللامركزية والجسور والبلدان سمحت لجزء كبير من العملات المشفرة التي تم الحصول عليها بطرق غير مشروعة بالاستمرار في التداول قبل أن تتخذ سلطات إنفاذ القانون أي إجراء.

من المرجح أن تتعزز ثقة المستثمرين بشكل أكبر من خلال وضع معاييرtronللأمن السيبراني وتطبيق لوائح موحدة بدلاً من الاعتماد بشكل أساسي على إنفاذ القوانين بعد وقوع السرقة.

يصف نيك كارلسن، المحلل السابق في مكتب التحقيقات الفيدرالي، استراتيجية مجموعة لازاروس بأنها "إغراق المنطقة"، والتي تهدف إلى تضليل المحققين من خلال إحداث عدد كبير من المعاملات عبر منصات مختلفة خلال فترة وجيزة. في كثير من الأحيان، لا تستخدم المجموعة عملة Bitcoin المحولة لفترة من الوقت، ثم تقوم بتحويل الأموال إلى قنوات السحب cash.

ونتيجةً لذلك، يُعدّ تحويل 121.5 بيتكوين فقط أمرًا لافتًا. فبدلًا من محاولة تصفية الأصول المسروقة في صفقة واحدة ضخمة، تُفضّل الجماعات الإجرامية الكورية الشمالية عادةً نقل كميات أصغر على فترات زمنية. مع ذلك، إذا تبيّن وجود دورة توزيع أخرى جارية، فقد تواجه منصات التداول، والمتداولون خارج البورصة، ومحققو تقنية البلوك تشين مزيدًا من التدقيق في الأشهر المقبلة.

يجب على السوق بأكمله فحص المحافظ المعتمدة

لا تزال مجموعة لازاروس خاضعة لعقوبات وزارة الخزانة الأمريكية ضمن DPRK3 التابع لمكتب مراقبة الأصول الأجنبية، والذي يشمل عناوين العملات المشفرة المرتبطة بالمنظمة. إدارة أموال هذه العناوين تُعرّض الشركات لخطر العقوبات، مما يعني ضرورة التعامل مع الأموال المصنفة على أنها من مجموعة لازاروس على أنها مسألة امتثال فورية.

نسب مكتب التحقيقات الفيدرالي سرقة العملات المشفرة إلى هذه المجموعة عدة مرات. ومن بين عمليات السرقة التي نسبها إليها اختراق منصة "هارموني هورايزون بريدج" عام 2022، والذي بلغت قيمته 100 مليون دولار، بالإضافة إلى اختراق منصة "بايبت" الذي نُسب إلى كوريا الشمالية تحت الاسم الرمزي "تريدر ترايتور" في فبراير 2025.

إنّ تحويل 121.5 بيتكوين مؤخراً لا تكمن أهميته في حجمه بقدر ما تكمن في دلالته. فعلى سبيل المثال، قد تستمر الأصول المسروقة التي استعادها قراصنة كوريون شماليون في الظهور مجدداً بعد أشهر أو سنوات من السرقة. حتى المعاملات الصغيرة قد تشير إلى بداية عملية غسيل أموال واسعة النطاق طالما بقيت هذه المحافظ الإلكترونية نشطة.