استعادت السلطات النرويجية أكثر من 5.5 مليون دولار من قراصنة كوريين شماليين مرتبطين بعملية قرصنة Axie Infinity.
أكبر ضبط للعملات المشفرة في التاريخ هو الأكبر الذي قامت به السلطات النرويجية.
لقد قامت الهيئة الوطنية النرويجية للتحقيق وملاحقة الجرائم الاقتصادية والبيئية، أو Økokrim، بأكبر عملية ضبط للعملات المشفرة حتى الآن. استعاد وحدة الجرائم الاقتصادية 60 مليون كرونة نرويجية، أو حوالي 5.9 مليون دولار، من قراصنة مرتبطين بعملية قرصنة Axie Infinity في مارس من العام الماضي.
منذ الإعلان، ارتفعت قيمة توكني AXS وRON بنسبة 8% لتصل إلى 11 دولارًا، وبنسبة 10% لتصل إلى 0.8788 دولارًا، على التوالي.
بمساعدة من مكتب التحقيقات الفيدرالي (FBI)، كانت Økokrim تحقق في الاختراق منذ ما يقرب من عام. وقد كان هذا الاختراق واحدًا من أكبر الاختراقات على Axie Infinity حتى الآن، وكان القراصنة يحاولون صرف الأموال، لكنهم لم يتمكنوا من ذلك في الوقت المناسب.
استولت Økokrim على ما يقرب من 60 مليون كرونة نرويجية من العملات المشفرة في قضية Axie. وهذا هو أكبر مصادرة للعملات المشفرة قام بها شرطة نرويج على الإطلاق. كما أنها من بين أكبر عمليات حجز الأموال التي تم إجراؤها في النرويج. https://t.co/hZF6Hha88t
— Økokrim (@Okokrim) 16 فبراير 2023
تم القبض عليه
في مارس 2022، قام قراصنة بنهب شبكة Ronin، وهي شبكة الاستضافة الخاصة بـ Axie Infinity، في واحدة من أكبر عمليات السطو على العملات المشفرة حتى ذلك الحين. نجح قراصنة Axie Infinity في اختراق الشبكة لسرقة أصول تشفيرية بقيمة 625 مليون دولار في ذلك الوقت؛ وكان ذلك يشمل 174,000 ETH و26 مليون USDC.
عثر قراصنة Axie Infinity على باب خلفي عبر عقدة Ronin الخاصة بـ RPC الخالية من الغاز لاستغلال مُحقق/مدقّق Axie DAO.
ربط مكتب التحقيقات الفيدرالي (FBI) القراصنة بمجموعة قراصنة من كوريا الشمالية تُدعى Lazarus. وأفاد مكتب الـFBI أن Lazarus وسائر مستغلي الثغرات من كوريا الشمالية قد سرقوا ما يصل إلى مليار دولار من الأصول المشفرة منذ عام 2017.
وفقًا للتقارير، كان المستغلون يتطلعون إلى «تبييض» الأصول المسروقة عبر Tornado Cash، وهو مُزج خصوصية، وقد قامت وزارة الخزانة الأمريكية بفرض عقوبات عليه. كان القراصنة يسعون إلى بدء عمليات غسل أموال على نطاق واسع.
ومع ذلك، منذ اختراق Axie Infinity، كانت الـFBI والسلطات النرويجية تحققان بنشاط وتتبعان الأصول المسروقة. وقد نجح الشركاء الدوليون في التحقيق في منع المستغلين من غسل الأموال، واستُعيدت ملايين الأصول المسروقة قبل أن تُستخدم لارتكاب المزيد من الجرائم.
تؤكد #FBI أن مجموعة Lazarus، وAPT38، وهي جهات فاعلة سيبرانية مرتبطة بجمهورية كوريا الشعبية الديمقراطية، مسؤولة عن سرقة 100 مليون دولار من العملة الافتراضية من جسر Horizon التابع لـ Harmony، وفقًا لما ورد في 24 يونيو 2022. https://t.co/V5wWoBGRkZ
— FBI (@FBI) 24 يناير 2023
مشكلة نووية
زعمَت Økokrim في بيان صحفي أن الأصول المسروقة ستُموّل كوريا الشمالية برنامجَ أسلحتها النووية. لذلك، كانت مراقبة الأصول ومنع المستغلين من الاستثمار في أسلحة واسعة النطاق أمراً بالغ الأهمية.
شاركت ماريان باندر، المدعية العامة الكبرى في Økokrim، في بيان،
«هذه أموال يمكن أن تدعم كوريا الشمالية وبرنامج أسلحتها النووية. لذلك، كان من المهم تتبّع العملة المشفرة ومحاولة إيقاف الأموال عندما يحاولون سحبها مقابل قيمتها المادية.»
أشارت Økokrim إلى أنها ستواصل مراقبة عملية غسل الأموال التي يقوم بها القراصنة، وستحاول منع الأصول المسروقة من أن تُغسَل في عملة عادية. ولم تتمكن وحدة الجرائم الاقتصادية بعد من التواصل مع Sky Mavis، مطوّر Axie Infinity، وإعادة العملة المشفرة المسروقة إلى الضحايا.
على الجانب الآخر
بعد ثلاثة أشهر من الاختراق في عام 2022، خضعت Ronin لعملية إعادة هيكلة كبرى لمنع حدوث اختراقات مماثلة مرة أخرى.
انخفضت قيمة الأصول المسروقة بنحو 50% تقريبًا، ومن المقرر أن تبلغ حوالي 325 مليون دولار في وقت إصدار هذا التقرير.
كانت مجموعة Lazarus مسؤولة أيضًا عن استغلال جسر Harmony’s Horizon Bridge.
لماذا يجب أن تهتم؟
غالبًا ما كانت السلطات غير ناجحة في استرداد الأصول المشفرة المسروقة. قد يكون ذلك جزئيًا بسبب الطبيعة الرقمية والمجهولة للعملات المشفرة وعوامل أخرى. يُعد استرداد السلطات النرويجية لملايين من السلع المسروقة إنجازًا كبيرًا لكل من المستخدمين والحكومة.
اقرأ عن أكبر عمليات الاختراق في تاريخ العملات المشفرة:
أكبر 12 عملية اختراق في تاريخ تبادلات العملات المشفرة.
تعرّف على كيفية اختراق شبكات البلوكشين:
طرق اختراق البلوكشين.