يقول المحقق المتخصص في تحليل بيانات البلوك تشين، زاك إكس بي تي، إن شركة سيركل، مُصدرة عملة USDC، جشعة وغير مجدية

شنّ زاك إكس بي تي، أحد أشهر محللي سلاسل الكتل في العالم، هجومًا لاذعًا على شركة سيركل، مُصدرة عملة USDC، ورئيسها التنفيذي، جيريمي ألاير. ووصفهم بالجشع وعدم الاكتراث بأمن مجتمع العملات الرقمية. وفي تغريدة له على تويتر، قال: 

"تباً لشركة سيركل! تباً لجيريمي ألاير! أنت لا تهتم إطلاقاً بالنظام البيئي إلاtrac."

ما هي صفقته؟ تأخر شركة سيركل في إدراج الأموال المسروقة من عمليات القرصنة والاستغلال في القائمة السوداء، لا سيما عندما يتعلق الأمر بمجموعة لازاروس الكورية الشمالية سيئة السمعة.

على ما يبدو، استغرقت شركة سيركل 4.5 أشهر أطول من الشركات الكبرى الأخرى مثل تيثر وباكسوس لحظر أموال مجموعة لازاروس بعد أن سرقت المجموعة مبالغ ضخمة من المال في عمليات اختراق DeFi .

لم يُعجب زاك بذريعة شركة سيركل المتمثلة في التظاهر بالامتثال، واتهمهم بجني الأموال من رسوم المعاملات بينما تتدفق الأموال المسروقة عبر شبكتهم.

موجة جرائم العملات المشفرة التي تقوم بها مجموعة لازاروس

ارتبطت مجموعة لازاروس، المعروفة أيضًا باسم APT38 أو Bluenoroff، بالحكومة الكورية الشمالية منذ عام 2009. واكتسبت شهرة سيئة بسبب عمليات اختراق مثل هجوم سوني بيكتشرز في عام 2014 وسرقة بنك بنغلاديش بقيمة 81 مليون دولار في عام 2016. 

إلا أنهم تورطوا بشكل كبير في جرائم العملات المشفرة مؤخراً. ففي الفترة من أغسطس 2020 إلى أكتوبر 2023، استهدفت مجموعة لازاروس العديد من شركات العملات المشفرة والأفراد، ونفذت 25 عملية اختراق معروفة. 

تشير تقديرات شركتي التحليلات TRM و Chainalysis إلى أنهما سرقتا ما بين 3 مليارات و 4.1 مليار دولار منذ عام 2017. وتقومان بغسل العملات المشفرة المسروقة باستخدام Tornado Cash وتحويلها إلى عملات ورقية على منصات P2P مثل Paxful و Noones.

في إحدى الحالات، في 24 أغسطس 2020، سُرقت 370 ألف دولار من محافظ Bitcoin Ethereum الخاصة بمنصة التداول الكندية CoinBerry.

لم تكشف منصة CoinBerry عن عملية الاختراق علنًا، لكن دعوى قضائية رُفعت عام 2022 كشفت عن السرقة. كما استهدف لازاروس منصة Unibright في سبتمبر 2020، حيث استولى على 400 ألف دولار بعد حصوله على المفاتيح الخاصة، ومنصة CoinMetro في أكتوبر 2020، حيث سرق 750 ألف دولار.

تم تحويل أموال لازاروس المسروقة عبر شركة تورنادو Cash. 

على سبيل المثال، تم tracالأموال من عمليات اختراق CoinBerry و Unibright و CoinMetro إلى عناوين مثل 0x0864، حيث تم إيداع 3000 ETH في Tornado Cash في يناير 2021. 

ثم تم نقل تلك العملة الرقمية (ETH) بكميات أصغر لتجنب الكشف عنها، مع غسل جزء كبير منها على منصات P2P مثل Paxful و Noones.

في عام 2021، بدأ لازاروس باستخدام منصة نوونز لمواصلة cashالأموال المسروقة. واستمر تحويل الأموال المرتبطة بسرقات لازاروس من عمليات الاختراق هذه على دفعات حتى نوفمبر من العام الماضي.

تم استخدام Paxful و Noones لغسيل الأموال

كما قام لازاروس بتبييض العملات المشفرة وتحويلها إلى عملات ورقية باستخدام Paxful و Noones، وهما سوقان من نوع P2P يسمحان للمستخدمين بتداول العملات المشفرة مقابل cash. 

ابتداءً من يوليو 2022، بدأوا في نقل كميات كبيرة من عملة USDT عبر Paxful، مع المزيد من التحويلات في أبريل 2023 عبر Noones.

أتاحت لهم هذه المنصات مواصلة سحب cashدون تدخل. 

تم تحويل مبلغ محدد من عنوان السرقة 0x0549 إلى Paxful و Noones، حيث تم تجميع الأموال من العديد من عمليات اختراق Lazarus قبل تحويلها إلى عملة ورقية. 

ربما تكون قائمة عمليات الاختراق المرتبطة بشركة لازاروس طويلة للغاية. ففي 14 ديسمبر 2020، تعرض هيو كارب، مؤسس شركة نيكسوس ميوتشوال، للخداع للموافقة على معاملة خبيثة أدت إلى سرقة 8.3 مليون دولار من عملة نيكسوس ميوتشوال (NXM). 

بعد بضعة أيام، تم غسل 137.1 بيتكوين من عملية السرقة من خلال ChipMixer، باستخدام تكتيكات مماثلة في عمليات اختراق أخرى.

بحلول عام 2021، ارتبط اسم لازاروس أيضاً بهجمات على مواقع EasyFi وBondly Finance وغيرها. وفي إحدى الحالات، سُرقت رموز EASY بقيمة 81 مليون دولار من EasyFi بعد اختراق جهاز مؤسسها أنكيت غور.

في 14 يوليو 2021، تعرض الرئيس التنفيذي لشركة بوندلي فاينانس، براندون سميث، لسرقة أصول بقيمة 8.5 مليون دولار عندما تم اختراق عبارة الاسترداد الخاصة به. 

ومرة أخرى، تم تحويل الأموال المسروقة إلى منصة تورنادو Cash، حيث تم خلطها ثم غسلها عبر منصات التداول من نظير إلى نظير. إن نمط مجموعة لازاروس واضح تماماً.

بحلول نهاية عام 2023، قامت مجموعة لازاروس بغسل ملايين الدولارات من خلال Paxful و Noones، حيث مر جزء كبير منها عبر شبكة Circle قبل اتخاذ أي إجراء. 

في المجمل، تم غسل 44 مليون دولار من عمليات القرصنة بين يوليو 2022 ونوفمبر 2023.

تدخلت شركة Tether في نهاية المطاف وأدرجت 374 ألف دولار من عملة USDT في القائمة السوداء في نوفمبر 2023. ولكن بالنسبة للكثيرين في مجتمع العملات المشفرة، بمن فيهم زاك، كان ذلك قليلًا جدًا ومتأخرًا جدًا.