ZachXBT يقول إن مجموعة Lazarus تغسل العملات المشروبة عبر شبلات غير مشروعة وأسواق OTC صغيرة

لاحظ المحقق في مجال العملات المشفرة ZachXBT أن شبكات الغسل غير المشروعة ووسطاء OTC الصغار نجحوا في غسل الأموال المسروقة في عدة هجمات حديثة مرتبطة بمجموعة Lazarus. ويقدر أن سوق Black U على شبكة Tron لا يقل عن 5-10 مليارات دولار وهو إلى حد كبير غير منسوب.

التاجر في مجال العملات المشفرة أيضًا لاحظ أن العديد من منصات تداول العملات المشفرة تجلس وتراقب، وتجمع الرسوم ولا تفعل شيئًا عندما يأتي أكثر من 50٪ من النشاط لبروتوكولها من أموال مسروقة. يعتقد أن إساءة الاستخدام في صناعة العملات المشفرة زادت بعد أن أطلق السياسيون عملات الميم وتم إسقاط العديد من قضايا المحكمة، مما سهّل هذا السلوك بشكل أكبر.

قطاع العملات المشفرة يشهد ارتفاعًا في الغسل غير المشروع

ZachXBT يعتقد أنه لم يكن هناك وقت أسوأ للقيام بهجمات القبعة السوداء (التصيد الاحتيالي، الهندسة الاجتماعية، السرقات) مقابل هجمات القبعة الرمادية عندما تكون البيئة الحالية مواتية. كانت Hydra، أكبر سوق داكن في العالم، تيسر سابقًا أكثر من 5 مليارات دولار في المعاملات غير القانونية، بشكل رئيسي في BTC وMonero.

كان المجرمون يشترون ويبيعون سلعًا غير مشروعة، ثم يغسلون العائدات من خلال منصات تداول العملات المشفرة في ولايات قضائية ذات قوانين AML ضعيفة، ومحافظ الخصوصية، ووسطاء OTC (خارج البورصة).

في عام 2016، سرق القراصنة ما يقرب من 120 ألف بيتكوين (تقدر قيمتها اليوم بـ 4.5 مليار دولار) من منصة تداول العملات المشفرة Bitfinex. تم نقل الأموال عبر محافظ متعددة وغسلها عبر طرق مختلفة على مدار عدة سنوات، بما في ذلك القفز على السلاسل، ومخلوطات العملات المشفرة، ومنصات P2P، وشركات VASPs الصغيرة.

في مارس 2020، فرضت وزارة الخزانة الأمريكية مكتب التحكم في الأصول الأجنبية (OFAC) عقوبات على مواطنين صينيين متورطين في غسل العملات المشروبة المسروقة من هجوم سيبراني عام 2018 على منصة تداول العملات المشفرة. تم فرض عقوبات على Tian Yinyin وLi Jiadong لغسل أكثر من 100 مليون دولار من الأموال المسروقة المرتبطة بمجموعة Lazarus.

"واصلت النظام الكوري الشمالي حملته الواسعة النطاق من الهجمات السيبرانية المكثفة على المؤسسات المالية لسرقة الأموال. ستواصل الولايات المتحدة حماية النظام المالي العالمي من خلال محاسبة أولئك الذين يساعدون كوريا الشمالية في الانخراط في الجريمة السيبرانية."

–Steven Mnuchin, وزير الخزانة الأمريكي السابق

جادل Tom Robinson، المؤسس المشارك لمحقق العملات المشفرة Elliptic، بأن كوريا الشمالية هي الأفضل في غسل الأصول الرقمية من بين جميع الجهات الفاعلة الإجرامية المشاركة في العملات المشفرة. قال Dorit Dor من شركة الأمن السيبراني Check Point إن كوريا الشمالية نجحت في إنشاء صناعة ناجحة للاختراق والغسل من خلال نظامها المغلق واقتصادها المغلق. كما يعتقد أن مشكلة كبيرة هي أن جميع شركات العملات المشفرة ليست على استعداد للمساعدة بنفس درجة الآخرين.

في فبراير، المجموعة اخترت أحد موردي ByBit لتغيير عنوان المحفظة الرقمية بشكل سري لنقل 401,000 Ethereum. اتهمت منصة تداول العملات المشفرة eXch من قبل ByBit والآخرين بعدم منع المجرمين من تصريف أكثر من 90 مليون دولار من خلال المنصة.

قال Ari Redbord، المدير العالمي للسياسات في TRM Labs، ما يميز اختراق ByBit من قبل المجموعة هو وتيرة غسل الأموال بعد الاختراق. كشف Redbord أنه خلال يومين من الهجوم، وجهت المجموعة 160 مليون دولار عبر قنوات غير مشروعة. كما جادل بأن التحول أثار أسئلة مثيرة للقلق حول ما إذا كانت كوريا الشمالية قد وسعت قدرتها على الغسل لأن الشبكات المالية الإجرامية لم تتحرك بسرعة كبيرة لمعالجة الأموال من قبل.

وزارة العدل تقدم شكوى مصادرة مدنية ضد الحكومة الكورية الشمالية

في 5 يونيو، أعلنت وزارة العدل الأمريكية قدمت شكوى مصادرة مدنية في محكمة المقاطعة الأمريكية لمقاطعة كولومبيا، تستهدف أكثر من 7.7 مليون دولار من الأصول الرقمية، الرموز غير القابلة للاستبدال (NFTs)، والعملات المشفرة المرتبطة بمخطط غسل أموال عالمي تقوده كوريا الشمالية. كشفت الشكوى أن الأصول تمثل عائدات جرائم الاحتيال بالبريد وغسل الأموال التي ارتكبها مواطنون كوريون شماليون يعملون تحت إشراف البنك التجاري الخارجي ووزارة الدفاع.

لاحظت الوزارة أن الإجراء يركز على نشر عمال تكنولوجيا المعلومات الكوريين الشماليين في الخارج - بشكل رئيسي في الصين وروسيا والإمارات العربية المتحدة - الذين استخدموا هويات مزيفة للحصول على وظائف في شركات التكنولوجيا الأمريكية والأجنبية. وفقًا للشكوى المدنية، تم توجيه المدفوعات المقدمة للأفراد، غالبًا في USDC وUSDT، عبر شبكات الغسل وأخيرًا تم نقلها إلى محافظ تسيطر عليها كيانات كوريا الديمقراطية الشعبية (DPRK) الخاضعة للعقوبات.