تصبح كوريا الشمالية ثالث أكبر دولة حاصلة على البيتكوين بعد اختراق Bybit

صعدت كوريا الشمالية للتو إلى المرتبة الثالثة بين الحكومات التي تمتلك البيتكوين بعد سرقة بقيمة 1.4 مليار دولار من العملات الرقمية. في 21 فبراير، اخترق مخترقون تابعون لمجموعة لزاروس، وهي منظمة إجرامية سيبرانية مدعومة من بيونغ يانغ، منصة Bybit، إحدى أكبر منصات تبادل العملات الرقمية في العالم، وسرقوا في الغالب عملة الإيثيريوم.

بعد فترة وجيزة، حولت المجموعة جزءًا كبيرًا من الأموال المسروقة إلى بيتكوين، مما رفع إجمالي احتياطي كوريا الشمالية إلى 13,562 BTC، بقيمة 1.14 مليار دولار.

لا تزال الولايات المتحدة، التي أطلقت مؤخرًا احتياطيها الاستراتيجي من البيتكوين (SBR)، أكبر حاكم حكومي لبيتكوين بحوزتها 198,109 BTC، بقيمة 16.71 مليار دولار. وتأتي المملكة المتحدة في المرتبة الثانية بـ 61,245 BTC بقيمة 5.17 مليار دولار. ويضع المركز الجديد لكوريا الشمالية البلاد أمام بوتان التي تمتلك 10,635 BTC (897.6 مليون دولار)، والسلفادور التي تملك 6,117 BTC (516.11 مليون دولار).

حدث القفزة المفاجئة في الاحتياطيات قبل أيام قليلة فقط من توقيع الرئيس دونالد ترامب أمرًا تنفيذيًا في 6 مارس، يقر رسميًا بإنشاء الاحتياطي الاستراتيجي من البيتكوين (SBR)، مما غذى التكهنات بشأن دوافع كوريا الشمالية في سباق العملات الرقمية العالمي.

مجموعة لازاروس تسحب الأموال المسروقة رغم الحملة العالمية ضد ذلك

ثروة كوريا الشمالية من البيتكوين ليست مجرد أرقام في محفظة؛ حيث أفادت شركات تتبع البلوكشين أن 300 مليون دولار من عائدات اختراق منصة Bybit تم سحبها بالفعل، رغم الجهود العالمية لتجميد هذه الأموال.

«كل دقيقة لها أهميتها بالنسبة للمخترقين الذين يحاولون تشويش مسار الأموال، وهم متقنون للغاية في ما يفعلونه،» قال توم روبنسون، المؤسس المشارك لشركة إليبتك، وهي شركة تتعقب التدفقات المشفرة غير القانونية. يتم نقل الأصول المسروقة عبر عملية غسيل معقدة، ويحذر الخبراء من أن الأموال تُموّل البرامج النووية والعسكرية لكوريا الشمالية.

وسعت مجموعة لازاروس عملياتها السيبرانية أيضًا. ففي الأشهر القليلة الماضية، اكتشف الباحثون أن المتسللين قد اختراقوا npm، وهو مدير حزم شائع لمطوري جافاسكريبت.

باستخدام تقنيات انتحال الأسماء (typosquatting)، أدرجت مجموعة لازاروس نسخًا خبيثة من حزم برمجية مستخدمة على نطاق واسع، مما خدع المطورين لتحميل كود ملوث بالبرمجيات الخبيثة. وقد حقنت الحزم الملوثة، بما في ذلك is-buffer-validator و yoojae-validator و event-handle-package و array-empty-validator و react-event-dependency و auth-validator، برنامج BeaverTail الخبيث عند التنفيذ.

يستخرج BeaverTail بيانات اعتماد تسجيل الدخول، ويفحص ملفات المتصفح بحثًا عن كلمات المرور المحفوظة، ويصفي محافظ العملات الرقمية مثل Solana و Exodus. وقال كيريل بويتشنكو، محلل استخبارات التهديدات في Socket Security: «يُعد هذا البرنامج الخبيث تهديدًا مباشرًا للمطورين الذين يعملون على تطبيقات مالية وسلاسل الكتل». وينقل البرنامج الخبيث البيانات المسروقة سرًا إلى خوادم تسيطر عليها مجموعة لازاروس، وهي تكتيك استخدمته مجموعة القرصنة لسنوات للبقاء غير مكتشفة.

تواجه منصة OKX تدقيقًا بشأن غسيل أموال مجموعة لازاروس بينما تتجمد أصول Bybit

تتحقق الجهات التنظيمية في جميع أنحاء أوروبا من منصة OKX، إحدى أكبر منصات تداول العملات المشفرة، بسبب ادعاءات بأنها استُخدمت لغسل 100 مليون دولار مرتبطة باختراق Bybit. وفي 6 مارس، اجتمع مسؤولون من الدول الأعضاء الـ27 في الاتحاد الأوروبي تحت مظلة الهيئة الأوروبية للأسواق المالية (ESMA) لمناقشة ما إذا كانت منصة Web3 التابعة لـOKX تخضع لإطار عمل أسواق الأصول المشفرة (MiCA).

تزعم السلطات أن مخترقي لازاروس استخدموا محفظة الحفظ الذاتي الخاصة بـ OKX وخدمة التداول اللامركزية لمعالجة الأموال المسروقة، وإذا تم إدانتهم، فقد تواجه OKX عقوبات ضخمة.

في غضون ذلك، تقوم منصات مثل Bybit ومنصات أخرى بتجميد الأموال المسروقة بنشاط، لكن ليس كل المنصات تتعاون. إذ يُزعم أن منصة eXch سمحت لمجموعة لازاروس بسحب أكثر من 90 مليون دولار قبل اتخاذ أي إجراء. وقد اتهم مسؤولو Bybit يوهان روبرتس، مالك منصة eXch، بالتأخير المتعمد لتجميد الأصول.

ينفي روبرتس أي خطأ. «لم نقم بتجميد الأموال في البداية لأننا كنا في نزاع طويل الأمد مع Bybit ولم نكن متأكدين مما إذا كانت الأموال قادمة من الاختراق»، قال في بيان عبر البريد الإلكتروني. وقد أكد لاحقًا أن eXch تتعاون الآن، لكنه انتقد الإجراءات التنظيمية القاسية، محاججًا بأنها تهدد الخصوصية واللامركزية في عالم العملات المشفرة.

تواصل الولايات المتحدة وحلفاؤها إلقاء اللوم على كوريا الشمالية في عشرات عمليات اختراق العملات المشفرة خلال العقد الماضي، مشيرين إلى اعتماد بيونغ يانغ على العملات المسروقة لتجاوز العقوبات الاقتصادية. ركزت مجموعة لازاروس في البداية على اختراق البنوك، لكن خلال السنوات الخمس الماضية، حولت تركيزها بالكامل نحو منصات تبادل العملات المشفرة، مستهدفة المنصات المركزية وبروتوكولات التمويل اللامركزي ومطوري البلوكشين.