ZachXBT يهاجم Garden Finance بسبب روابطها بغاسلي الأموال الصينيين ومخترقي Lazarus
- اتهم ZachXBT منصة Garden Finance بتسهيل غسيل الأموال المسروقة من اختراق Bybit بقيمة 1.5 مليار دولار الذي نفذته مجموعة لازاروس.
- رفض ZachXBT إنكار المؤسس المشارك جاز جولاتي، مستدلاً ببيانات الرسوم التي تسبق الاختراق.
- ارتفاع حاد في عمليات تبادل cbBTC على منصة Garden Finance في منتصف عام 2025 يثير تساؤلات حول غسيل الأموال المرتبط بجمهورية كوريا الشعبية الديمقراطية عبر منصات التمويل اللامركزي (DeFi).
في يوم الجمعة، اتهم محقق أمن البلوكشين ZachXBT منصة DeFi Garden Finance بقبول أموال غير مشروعة مرتبطة بمجموعة Lazarus الكورية الشمالية. جاءت الادعاءات بعد أن نشر المؤسس المشارك Jaz Gulati لقطة شاشة من لوحة تحكم Dune Analytics الخاصة بـ Garden، يفخر فيها بجمعها 300,000 دولار من الرسوم على مدار 12 يوماً.
رد ZachXBT على المنشور، منتقداً Garden لدعمها عمليات غسيل الأموال القائمة في الصين والتي ساعدت في نقل الأموال المسروقة في اختراق Bybit من قبل مجموعة Lazarus.
“تجاهلت عن قصد أن أكثر من 80% من رسومك جاءت من غاسلي الأموال الصينيين الذين ينقلون أموال مجموعة Lazarus من اختراق Bybit،" حسب تقديره. "لمن تبني مجدداً؟”
محلل أمان العملات المشفرة يشكك في بيانات لوحة التحكم
وفقاً للوحة Dune، اعتباراً من 19 يونيو، كانت Garden Finance قد معالجة 24,984 BTC في الحجم الإجمالي، ما يعادل حوالي 1.5 مليار دولار أمريكي، من خلال أكثر من 40,000 عملية مبادلة ذرية. كانت أكبر عملية مبادلة في المنصة حتى الآن 10 BTC، بينما بلغ إجمالي الرسوم المبلغ عنها 40.11 BTC.
وردًا على ادعاءات ZachXBT، جادل غولاتي بأن "رسوم 30 BTC جاءت قبل حدوث الاختراق حتى"، مرفقًا لقطة شاشة من Discord مؤرخة في 24 أكتوبر 2024، تظهر حوالي 30 BTC في الرسوم.
هذا تحليل رائع حيث جاءت رسوم 30 BTC قبل حدوث الاختراق حتى pic.twitter.com/C6A5F3BLsd
— Jaz (@jazgulati) يونيو 21، 2025
المحقق على السلسلة لاحظ الذي لم يذكر حتى الأموال من "الاختراقات الأخرى لكوريا الشمالية، مثل WazirX"، منتقدًا بروتوكول DeFi لفشله في تنبيه المعاملات التي قام بها المخترقون.
شمل اختراق Bybit، الذي وقع في 21 فبراير 2025، اختراقًا للمحفظة الباردة للتبادل. تم صرف ما يقرب من 1.5 مليار دولار من الإيثريوم من حسابات المستخدمين بعد أن استغل المهاجمون مطورًا يعمل على SAFE Wallet، وهي منصة يستخدمها عملاء Bybit، قبل خمسة أيام من الاستغلال.
تتبع عدة محللين، بما في ذلك ZachXBT، الأموال المسروقة إلى شبكات غسل الأموال التي تعمل عبر جسور DeFi إلى مجموعة لازاروس.
هاجم غولاتي محلل أمن البلوكتشين قائلاً إنه يتحدث من نقطة "معلومات خاطئة".
ثم قال ZachXBT سأل: “اشرح كيف أنها 'لامركزية' عندما شاهدت في الوقت الفعلي لعدة أيام كيان واحد يواصل تعبئة السيولة من Coinbase للمغسلين الصينيين بينما كانوا يستمرون في نقل أموال Bybit؟”
اشرح كيف أنها "لامركزية" عندما شاهدت في الوقت الفعلي لعدة أيام كيان واحد يواصل تعبئة سيولة cbBTC من Coinbase للمغسلين الصينيين بينما كانوا يستمرون في نقل أموال Bybit؟
— ZachXBT (@zachxbt) يونيو 21، 2025
لم يرد المطور بعد على السؤال.
من ساعد مجموعة لازاروس في اختراق WazirX بقيمة 230 مليون دولار؟
في اتهاماته ضد غولاتي، تحدث ZachXBT عن الهجوم على وازير إكس، وهو تبادل عملات مشفرة هندي، حيث سرق مجموعة لازاروس reportedly أكثر من 230 مليون دولار من العملات المشفرة. وقع هذا الاختراق في 18 يوليو 2024، وتم تنفيذه من خلال توقيعات عقود ذكية مزورة تم استخدامها لتجاوز حماية المحفظة متعددة التواقيع في WazirX.
صرف المخترقون الأموال خلال ساعة من الحصول على الوصول. وبالمثل لحالة Bybit، تتبع المحققون الاستغلال إلى مجموعة لازاروس في كوريا الشمالية.
أصدرت السلطات في اليابان والولايات المتحدة وكوريا الجنوبية لاحقًا تحذيرًا أمنيًا مشتركًا يحدد تكتيكات مماثلة مستخدمة في كلا الهجومين. وذكرت المجموعة أنها استخدمت الهندسة الاجتماعية، التصيد الاحتيالي، TraderTraitor وAppleJeus البرمجيات الخبيثة لاستهداف محطات عمل المطورين وتقويض بنيتهم التحتية.
تم غسل العملات المشروبة في كلا الاختراقين لاحقًا عبر منصات لامركزية، غالبًا باستخدام خلاطات لإخفاء مسارات المعاملات.
Garden Finance’s لوحة المعلومات تظهر أن هناك ارتفاعًا في مبادلات البيتكوين بين مايو ويونيو 2025، مع ذروات حجم يومي فردي تقترب من 90 معاملة في أصول البيتكوين المغلفة.
تدرج المخطط المبادلات حسب مجموعات السلسلة-الرمز مثل base-cbBTC، ethereum-WBTC، وarbitrum-WBTC، مع تسجيل base-cbBTC أعلى إحصائيات استخدام.
تم ذكر cbBTC، وهو أصل بيتكوين مغلف مرتبط بـ Coinbase BTC، من قبل ZachXBT في هجومه على Garden Finance، مدعياً أن المنصة كانت طرفًا في الحركات غير القابلة للتتبع للأموال غير المشروعة من مهاجمين من كوريا الشمالية.
لا تكتفِ بقراءة أخبار العملات الرقمية فحسب، بل افهمها. اشترك في نشرتنا الإخبارية. مجانية.
إخلاء مسؤولية. المعلومات المقدمة ليست نصيحة تداول. Cryptopolitan.com لا تتحمل أي مسؤولية عن أي استثمارات تتم بناءً على المعلومات المقدمة في هذه الصفحة. نوصي بشدة بإجراء بحث مستقل و/أو الاستعانة بمستشار مؤهل قبل اتخاذ أي قرارات استثمارية.
فلورنس موتشاي
تغطي فلورانس منذ 6 سنوات أخبار العملات الرقمية، والألعاب، والتكنولوجيا، والذكاء الاصطناعي. وقد زودتها دراستها لعلوم الحاسوب في جامعة ميرو للعلوم والتكنولوجيا، ودراسة إدارة الكوارث والدبلوماسية الدولية في MMUST بالمهارات اللغوية والملاحظة والتقنية اللازمة. عملت فلورانس في مجموعة VAP Group وككاتبة تحريرية في عدة وسائل إعلام متخصصة في العملات الرقمية.
