أصبحت كوريا الشمالية ثالث أكبر دولة حائزة لعملة Bitcoin بعد اختراق منصة Bybit

صعدت كوريا الشمالية إلى المركز الثالث بين الدول التي تمتلك Bitcoin بعد عملية سرقة عملات مشفرة بقيمة 1.4 مليار دولار. ففي 21 فبراير، اخترق قراصنة من مجموعة لازاروس، وهي منظمة إجرامية إلكترونية مدعومة من بيونغ يانغ، منصة بايبت، إحدى أكبر منصات تداول العملات المشفرة في العالم، وسرقوا معظمها Ethereum.

بعد ذلك بوقت قصير، قامت المجموعة بتحويل جزء كبير من الأموال المسروقة إلى Bitcoin، مما رفع إجمالي مخزون كوريا الشمالية إلى 13562 بيتكوين، بقيمة 1.14 مليار دولار.

لا تزال الولايات المتحدة، التي أطلقت مؤخراً احتياطيها الاستراتيجي Bitcoin ، أكبر حكومة تمتلك Bitcoin بواقع 198,109 بيتكوين، بقيمة 16.71 مليار دولار. تليها المملكة المتحدة بـ 61,245 بيتكوين بقيمة 5.17 مليار دولار. أما كوريا الشمالية، فقد تفوقت بفضل موقعها الجديد على بوتان التي تمتلك 10,635 بيتكوين (897.6 مليون دولار)، والسلفادور التي تمتلك 6,117 بيتكوين (516.11 مليون دولار).

حدثت القفزة المفاجئة في الحيازات قبل أيام فقط من توقيعdent دونالد ترامب على أمر تنفيذي في 6 مارس، والذي أنشأ رسمياً SBR، مما أثار تكهنات حول دوافع كوريا الشمالية في سباق العملات المشفرة العالمي.

مجموعة لازاروس cashالأموال المسروقة رغم الحملة العالمية

لا تقتصر ثروة كوريا الشمالية من عملة Bitcoin على محفظة إلكترونية فحسب. فقد أفادت شركات tracتقنية البلوك تشين أن 300 مليون دولار من عائدات اختراق منصة Bybit قد تم سحبها cashبالفعل، على الرغم من الجهود العالمية لتجميد هذه الأموال.

قال توم روبنسون، المؤسس المشارك لشركة "إليبتيك" المتخصصة tracوتُحوّل الأصول المسروقة عبر عملية غسيل أموال معقدة، ويحذر الخبراء من أن هذه الأموال تُستخدم لتمويل البرامج النووية والعسكرية لكوريا الشمالية. تدفقات العملات المشفرة غير المشروعة: "كل دقيقة مهمة بالنسبة للمخترقين الذين يحاولون إخفاء مسار الأموال، وهم على درجة عالية من التطور في أساليبهم".

كما وسّعت مجموعة لازاروس نطاق عملياتها الإلكترونية. وخلال الأشهر القليلة الماضية، اكتشف الباحثون أن المتسللين قد اخترقوا npm، وهو مدير حزم شائع لمطوري جافا سكريبت.

باستخدام تقنيات انتحال أسماء النطاقات، أدخل لازاروس نسخًا خبيثة من حزم برمجية شائعة الاستخدام، ما أدى إلى خداع المطورين لتحميل برامج ضارة. وقد قامت هذه الحزم المُخترقة، بما في ذلك is-buffer-validator وyoojae-validator وevent-handle-package وarray-empty-validator وreact-event-dependency وauth-validator، بحقن برمجية BeaverTail الخبيثة عند تشغيلها.

tracبرنامج BeaverTail الخبيثdentتسجيل الدخول، ويفحص ملفات المتصفح بحثًا عن كلمات المرور المحفوظة، ويستنزف محافظ العملات الرقمية مثل Solana وExodus. يقول كيريل بويتشينكو، محلل استخبارات التهديدات في شركة Socket Security: "يمثل هذا البرنامج الخبيث تهديدًا مباشرًا للمطورين العاملين على تطبيقات مالية وتطبيقات تقنية البلوك تشين". ينقل البرنامج الخبيث البيانات المسروقة سرًا إلى خوادم تسيطر عليها مجموعة Lazarus، وهي حيلة تستخدمها هذه المجموعة منذ سنوات للبقاء متخفية.

تواجه منصة OKX تدقيقاً بشأن غسل أموال لازاروس، في حين قامت منصة Bybit بتجميد الأصول

تُجري الهيئات التنظيمية في جميع أنحاء أوروبا تحقيقات مع منصة OKX، إحدى أكبر منصات تداول العملات الرقمية، بشأن مزاعم استخدامها لغسل 100 مليون دولار أمريكي مرتبطة باختراق منصة Bybit. وفي السادس من مارس، اجتمع مسؤولون من جميع الدول الأعضاء في الاتحاد الأوروبي البالغ عددها 27 دولة، تحت مظلة الهيئة الأوروبية للأوراق المالية والأسواق (ESMA)، لمناقشة ما إذا كانت منصة Web3 التابعة لـ OKX تندرج ضمن إطار عمل أسواق الأصول الرقمية (MiCA).

تزعم السلطات أن قراصنة لازاروس استخدموا محفظة OKX ذاتية الحفظ وخدمة التداول اللامركزية لمعالجة الأموال المسروقة، وإذا ثبتت إدانتهم، فقد تواجه OKX عقوبات هائلة.

في غضون ذلك، تعمل منصة Bybit وغيرها من منصات التداول بنشاط على تجميد الأموال المخترقة، لكن ليس كل المنصات تتعاون في هذا الشأن. إذ يُزعم أن منصة eXch سمحت لـ Lazarus cash أكثر من 90 مليون دولار قبل اتخاذ أي إجراء. وقد اتهم مسؤولو Bybit يوهان روبرتس، مالك eXch، بتعمد تأخير تجميد الأصول.

ينفي روبرتس ارتكاب أي مخالفة. وقال في بيان عبر البريد الإلكتروني: "لم نجمّد الأموال في البداية لأننا كنا في نزاع طويل الأمد مع شركة بايبت، ولم نكن متأكدين من أن الأموال ناتجة عن عملية اختراق". وأكد لاحقًا أن شركة إكستش تتعاون الآن، لكنه انتقد الإجراءات التنظيمية الصارمة، بحجة أنها تهدد الخصوصية وعدم الكشف عن الهوية في عالم العملات الرقمية.

تواصل الولايات المتحدة وحلفاؤها تحميل كوريا الشمالية مسؤولية عشرات عمليات اختراق العملات الرقمية خلال العقد الماضي، مشيرين إلى اعتماد بيونغ يانغ على العملات الرقمية المسروقة للالتفاف على العقوبات الاقتصادية. ركزت مجموعة لازاروس في البداية على اختراق البنوك، لكنها حولت تركيزها بالكامل خلال السنوات الخمس الماضية إلى منصات تداول العملات الرقمية، مستهدفةً المنصات المركزية وبروتوكولات DeFi ومطوري تقنية البلوك تشين.