شبكة إجرامية صينية تغسل أكثر من 1B$ لصالح مجموعة Lazarus

شبكة إجرامية صينية تغسل أكثر من 1B$ لصالح مجموعة Lazarus
تُغسل مليارات الدولارات لصالح مجموعة Lazarus

​قال محقق البلوكشين ZachXBT إن مجموعة جريمة منظمة صينية ساعدت في غسل أكثر من 1B$ من العملات المشفرة المسروقة عبر اختراقات متعددة مرتبطة بمجموعة Lazarus الكورية الشمالية.

تمت ترجمة هذا المقال من النسخة الأصلية. اقرأ النسخة الأصلية التي أعدها مراسلنا هنا.

ووفقًا له، في فبراير 2025، وبعد أيام قليلة من اختراق Bybit، تسلل إلى شبكة غسل الأموال متظاهرًا بأنه عميل. ولكسب ثقة أحد المشغلين المعروف باسم Jimmy Green، قدّم المحقق 349700$ من العملات المستقرة وقَبِل خسارة قدرها 5% في كل معاملة.

قال ZachXBT إن الشبكة كانت تعمل في هونغ كونغ والبر الرئيسي للصين. وقد ساعدته المعلومات التي حصل عليها من الوسيط في تحديد مجموعة من العناوين نُقلت عبرها أكثر من 12M$ المرتبطة بـ اختراق Bybit. وجمّدت Tether لاحقًا 442000$ من USDT المحتفظ بها في محافظ مرتبطة.

تقدم التحقيقات نظرة على شبكات الوسطاء التي قد يستخدمها القراصنة الكوريون الشماليون لتحريك العملات المشفرة المسروقة. ووفقًا لـ Chainalysis، سرق القراصنة المرتبطون بكوريا الشمالية أصولًا رقمية بقيمة لا تقل عن 6.75B$ بحلول نهاية 2025.

كيف تغسل كوريا الشمالية العملات المشفرة المسروقة

يستخدم القراصنة الكوريون الشماليون عادةً مخططات متعددة المراحل، مصممة لجعل تتبع حركة الأموال أكثر صعوبة. وتُنقل العملات المشفرة عبر سلاسل بلوكشين مختلفة، وتُبدّل من خلال منصات تداول لامركزية، وتُمرر عبر الجسور وخدمات أخرى.

قد يؤدي الوسطاء الصينيون دورًا مهمًا في مثل هذه المخططات. ففي 2020، وجّه المدعون الأمريكيون اتهامات إلى مواطنين صينيين اثنين للاشتباه في غسلهما أكثر من 100M$ سرقها قراصنة كوريون شماليون من منصة لتداول العملات المشفرة في 2018.

في 2023، فرض مكتب مراقبة الأصول الأجنبية التابع لوزارة الخزانة الأمريكية عقوبات على متداولين اثنين للعملات المشفرة من هونغ كونغ والصين. ووفقًا للسلطات الأمريكية، ساعدا كوريا الشمالية في تحويل العملات المشفرة المسروقة والتحايل على القيود المالية.

وسطاء صينيون مرتبطون أيضًا باختراق Bitget

ربط ZachXBT أيضًا مشاركين صينيين في مخططات مماثلة بغسل الأموال بعد اختراق Bitget بقيمة 387.5M$ في سبتمبر.

ووفقًا له، كان أشخاص يُزعم أنهم يساعدون القراصنة الكوريين الشماليين في تحريك الأموال يطلبون علنًا دعمًا تقنيًا في خوادم Discord العامة وقنوات Telegram التي تديرها الخدمات التي استخدموها.

كما زعم المحقق أن أحد المشغلين كان متورطًا سابقًا في غسل أموال ناتجة عن اختراق Kelp DAO بقيمة 292M$ في أبريل.

ما الذي تشتهر به مجموعة Lazarus

تُعد مجموعة Lazarus إحدى أشهر مجموعات القرصنة المرتبطة بكوريا الشمالية. وهي ناشطة منذ أوائل العقد الثاني من القرن الحادي والعشرين على الأقل، واكتسبت اهتمامًا واسعًا بعد شن هجمات على شركات كبرى وبنوك ومنظمات حكومية. ومن أبرز عملياتها اختراق Sony Pictures في 2014، ومشاركتها في حملة برمجيات الفدية العالمية WannaCry في 2017.

حوّلت مجموعة Lazarus لاحقًا جزءًا أكبر من تركيزها نحو قطاع العملات المشفرة. وقد ارتبط اسم المجموعة بهجمات على منصات التداول ومشاريع البلوكشين والجسور العابرة للسلاسل، بما في ذلك بعض أكبر عمليات سرقة العملات المشفرة خلال السنوات الأخيرة. وربطت السلطات الأمريكية مرارًا أنشطة مجموعة Lazarus بجهود كوريا الشمالية للحصول على عملات أجنبية مع الالتفاف على العقوبات الدولية.

كما ارتبط اسم مجموعة Lazarus بـ أكبر ثغرة في DeFi لعام 2026.

قد يحتوي هذا المحتوى على آراء طرف ثالث، ولا تشكل أي من البيانات والمعلومات على هذه الصفحة الإلكترونية نصيحة استثمارية وفقًا لـ إخلاء المسؤولية الخاص بنا. بينما نلتزم بـ النزاهة التحريرية الصارمة، قد يحتوي هذا المنشور على إشارات إلى منتجات من شركائنا.