تحركات لـ مجموعة لازاروس تنقل 19.4 مليون دولار بيتكوين

٢٩ أغسطس ٢٠٢٦

نشاط جديد يثير ريبة أسواق العملات الرقمية

عادت الأضواء لتركز مجددًا على تحركات الأموال المشفّرة المشبوهة، حيث كشفت بيانات السلسلة عن رصد تحركات جديدة قامت بها مجموعة لازاروس المرتبطة بكوريا الشمالية، شملت نقل مئات وحدات عملة البيتكوين بقيمة تقارب 19.42 مليون دولار. وتأتي هذه الخطوات لتسلط الضوء مجددًا على المحافظ المشفّرة التابعة لأحد أكثر تنظيمات القرصنة نشاطًا وخطورة في عالم الأصول الرقمية.

تفاصيل عملية نقل عملة البيتكوين الأخيرة

أوضحت منصة التحليلات Lookonchain في منشور عبر منصة التواصل الاجتماعي X أن محفظة مرتبطة بالتنظيم عادت للنشاط مجددًا، حيث قامت بنقل 244.148 قطعة بيتكوين قبل نحو ساعة من نشر التنبيه. وفي وقت صدور التقرير، كان سعر عملة البيتكوين يتداول بالقرب من 79,500 دولار، مما جعل القيمة الإجمالية للتحويل تصل إلى 19.42 مليون دولار.

ولم تحدد منصة Lookonchain العنوان المستلم أو ما إذا كانت الأموال قد تحركت نحو منصة تداول أو خدمة خلط أموال أو محفظة أخرى تحت سيطرة التنظيم. ويرى المحللون أن نقل الأموال بين العناوين لا يعني بالضرورة البيع المباشر أو التسييل، حيث يعتمد ربط العناوين بالمؤسسات على تصنيفات وتحليلات شركات استخبارات البلوكشين.

وتعد هذه العملية هي الثانية خلال شهر واحد، حيث سبق أن أفادت منصة Lookonchain بنقل 262.2 بيتكوين بقيمة 16.64 مليون دولار في 12 أغسطس إلى عنوان جديد. وبلغ مجموع ما تحرك في هذين التحويلين أكثر من 36 مليون دولار من البيتكوين دون تأكيد رسمي بشأن الهدف النهائي لهذه التحركات.

ملاحقات قضائية وتداعيات اختراق منصة Bybit

ترتبط هذه التحركات بسجل حافل من السرقات الضخمة؛ ففي 7 أغسطس، رفعت منصة Bybit دعوى قضائية أمام المحكمة الفيدرالية في واشنطن ضد حكومة كوريا الشمالية ومجموعة لازاروس والمكتب العام للاستطلاع الكوري (RGB)، للمطالبة باسترداد أصول مسروقة بقيمة 1.5 مليار دولار. وأصدر القاضي الفيدرالي أمرًا قضائيًا أوليًا يحظر على المتهمين نقل أو تصرف الأصول المرتبطة بالقضية.

وكان مكتب التحقيقات الفيدرالي FBI قد نسب اختراق منصة Bybit في فبراير 2025 إلى عناصر كورية شمالية تعمل تحت اسم TraderTraitor، حيث تم تحويل الأصول إلى عملة البيتكوين وتوزيعها عبر آلاف العناوين على شبكات بلوكشين متعددة لتعقيد عملية التتبع. وصرح الرئيس التنفيذي لمنصة Bybit، بن شو، بأن 27.6% من الأموال المسروقة أصبحت غير قابلة للتتبع بسبب تقنيات التوزيع المعقدة.

تصاعد هجمات القرصنة والتكتيكات المتبعة

تظهر بيانات شركة Chainalysis زيادة ملحوظة في حجم السرقات الرقمية المرتبطة بالمخترقين الكوريين الشماليين، والتي بلغت أرقامًا قياسية:

سرقة ما لا يقل عن 2.02 مليار دولار من العملات الرقمية خلال عام 2025 بزيادة قدرها 51% عن العام السابق.

وصول إجمالي السرقات التراكمية لكوريا الشمالية إلى 6.75 مليار دولار بنهاية عام 2025.

استحواذ العمليات الكورية الشمالية على 76% من إجمالي الأصول المفقودة نتيجة الاختراقات في عام 2025.

اعتماد تكتيكات انتحال الشخصيات واستهداف الموظفين للحصول على صلاحيات الدخول، بما في ذلك التظاهر بطلب وظائف أو التوظيف لصالح شركات Web3 والذكاء الاصطناعي.

واستمر النشاط الخبيث حتى أبريل 2026، حيث تم استهداف جسر LayerZero التابع لمشروع KelpDAO وسرقة 116,500 رمز rsETH بقيمة 292 مليون دولار عن طريق تزوير البيانات الصادرة لنظام التحقق على شبكة Ethereum. ورغم تجميد مجلس أمن Arbitrum لأكثر من 30,000 إيثريوم وإحباط محاولة سرقة ثانية بقيمة 95 مليون دولار، نجح المهاجمون في تمرير 220 مليون دولار عبر خدمات الخصوصية مثل THORChain وWasabi وTornado Cash وUmbra.

العقوبات الأمريكية وتضييق الخناق الدولي

يفرض مكتب مراقبة الأصول الأجنبية OFAC التابع لوزارة الخزانة الأمريكية عقوبات صارمة على مجموعة لازاروس ومجموعتي Bluenoroff وAndariel منذ سبتمبر 2019. وتلزم التوجيهات الأمريكية حظر كافة الممتلكات التابعة لهذه المجموعات والإبلاغ عنها، وحظر التعامل معها من قبل الأشخاص والشركات الأمريكية.

وكانت السلطات الأمريكية قد اتخذت إجراءات صارمة ضد الأدوات المستخدمة في غسيل الأموال، مثل فرض عقوبات على خدمة الخلاط Blender.io عام 2022 بعد معالجتها لأكثر من 20.5 مليون دولار من سرقة شبكة Ronin البالغة 620 مليون دولار. كما أصدر مكتب FBI تحذيرات متعددة للمؤسسات الرقمية لمراقبة حركات البيتكوين وفحص محفظات محددة لتفادي عمليات تسييل الأموال المسروقة.