الولايات المتحدة تتخذ خطوات قانونية لمصادرة العملات المشفرة المسروقة من مخترقي كوريا الشمالية

تتجه الولايات المتحدة نحو مخترقي كوريا الشمالية الذين سرقوا أكثر من 2.67 مليون دولار في العملات المشفرة. في 4 أكتوبر، قدمت الحكومة شكاوى قضائية لمصادرة هذه العملات المشفرة المسروقة.

الهدف؟ مجموعة لازاروس المشهورة، وهي فرقة اختراق مرتبطة بالحكومة الكورية الشمالية. تم سرقة الأموال المذكورة من سرقين كبيرين للعملات المشفرة.

1.7 مليون دولار من USDT من اختراق Deribit في عام 2022، و970,000 دولار من البيتكوين المتصل عبر جسر Avalanche (BTC.b) من Stake.com في عام 2023.

أسطورة لازاروس

مجموعة لازاروس تقوم باختراق الشركات وسرقة ملايين الدولارات منذ عام 2009 على الأقل.

بدأت مع هجمات بارزة مثل اختراق سوني بيكتشرز في عام 2014 وسرق بنك بنغلاديش في عام 2016. والآن، يركز نشاطها على العملات المشفرة. 

يقدّر المحللون أن المجموعة سحبت ما بين 3 مليارات دولار و4.1 مليار دولار من شركات العملات المشفرة منذ عام 2017.

كان اختراق Deribit نموذجياً لمجموعة لازاروس. اخترقت محفظة ساخنة وسحبت 28 مليون دولار في العملات المشفرة. بعد الحصول على الأموال، استخدمت Tornado Cash لإخفاء آثارها.

ثم نقلت مجموعة لازاروس العملات المشفرة عبر عدة عناوين Ethereum لجعل تتبعها أكثر صعوبة.

على الرغم من أن المجموعة استخدمت أدوات الخلط وعناوين متعددة، إلا أن إنفاذ القانون ظل مطاردًا لهم. والآن، يريدون استعادة ما لا يقل عن 1.7 مليون دولار من USDT المسروقة.

سجل في سرقة العملات المشفرة

مجموعة لازاروس، المعروفة أيضاً باسم APT38 أو Bluenoroff، مشهورة بهجمات القرصنة وسرقات العملات المشفرة. المجموعة ماهرة للغاية، وتستخدم أدوات مصممة خصيصاً لكل هدف. 

ما يثير الصدمة هو الحجم الهائل لعمليات المجموعة. تظهر تقارير من شركات التحليل مثل Chainalysis وTRM Labs مدى الضرر الذي لحق بالمخترقين.

يقدرون أن لازاروس سرق ما بين 3 مليارات دولار و4.1 مليار دولار منذ عام 2017، معظمها من المنصات. في أغسطس 2023، سيطروا على محفظة النشر الخاصة بـ Steadefi وسحبوا 1.2 مليون دولار في العملات المشفرة.

كانت هذه الهجمة هندسة اجتماعية في أرقى صورها. قام أحد أعضاء فريق Steadefi بتنزيل ملف ضار من شخص يتظاهر بأنه مدير صندوق على Telegram.

في هجوم آخر، خسرت منصة Coinshift أكثر من 900,000 دولار في Ethereum (ETH)، وتماماً كما حدث مع Deribit وStadefi والباقي، قام المخترقون بغسل العملات المشفرة المسروقة عبر Tornado Cash.

ما هو أكثر إثارة للاهتمام هو السرعة التي يعملون بها. في 23 أغسطس، قام المهاجمون من هجمات Steadefi وCoinshift بإيداع أموال في صندوق Tornado Cash بقيمة 100 ETH خلال دقائق قليلة من بعضها البعض.

بمجرد تحويل الأموال إلى عملات مستقرة، يستخدم مخترقو لازاروس منصات التبادل من نظير إلى نظير (P2P) لتحويل العملات المشفرة المسروقة إلى نقد.

كانت Paxful وNoones، منصتان شائعتان للتبادل من نظير إلى نظير، جزءاً رئيسياً من عمليةهم. وفقاً للشكاوى الأمريكية، كان عنوان الإيداع الخاص بمجموعة لازاروس على Paxful (0x2465) مشاركاً في عدة هجمات، بما في ذلك تلك التي استهدفت EasyFi وBondly وNexus Mutual.

رداً على هذه الهجمات، تم اتخاذ عدة إجراءات لتجميد الأموال المسروقة. في نوفمبر 2023، قامت Tether بحظر 374,000 دولار من USDT المرتبطة بـ لازاروس.

في الوقت نفسه، جمّدت منصات مركزية أخرى مبلغاً غير معلن من العملات المشفرة. بحلول الربع الرابع من عام 2023، قامت ثلاثة من أصل أربعة إصداريين رئيسيين للعملات المستقرة بحظر ما مجموعه 3.4 مليون دولار مرتبطة بـ لازاروس.

ومع ذلك، على الرغم من هذه الجهود، لا تزال لازاروس تتطور وتتأقلم، مما يجعلها تهديداً مستمراً في الصناعة.