قال المحقق في مجال البلوك تشين ZachXBT إن عصابة جريمة منظمة صينية غسلت أكثر من مليار دولار سرقتها مجموعة لازاروس الكورية الشمالية عبر عدة عمليات استغلال للعملات المشفرة. وتقدم الادعاءات، المفصلة في سلسلة منشورات نُشرت في 5 أكتوبر على منصة X، تفاصيل دقيقة على نحو غير معتاد عن الكيفية التي قد يساعد بها الوسطاء الأموال المرتبطة بكوريا الشمالية على التنقل عبر منصات التداول ومسارات أخرى على السلسلة.
يدعي ZachXBT أنه تسلل إلى جزء من عملية غسل الأموال في فبراير 2025، بعد أيام فقط من اختراق Bybit، متنكرًا في هيئة عميل مستعد للدفع. ويقول إن المعلومات التي تلقاها ساعدته على تحديد مجموعة من الأموال المرتبطة بـ Bybit تتجاوز قيمتها 12 مليون دولار، وإن Tether جمّدت لاحقًا 442,000 دولار من عملة USDT المرتبطة بها.
أبرز النقاط
يزعم ZachXBT أن شبكة صينية غسلت أكثر من مليار دولار سُرقت لصالح مجموعة Lazarus، واضعةً الوسطاء الصينيين في موقع حلقة وصل رئيسية في تدفقات العملات المشفرة المرتبطة بكوريا الشمالية.
تتمحور التحقيقات حول محاولة سرية في فبراير 2025 تضمنت طلبات بالعملات المستقرة ووسيطًا يُدعى «Jimmy Green».
يقول ZachXBT إن المعلومات التي كُشف عنها ساهمت في تحديد الأموال المرتبطة بـ Bybit، وفي تجميد Tether مبلغ 442,000 دولار من عملة USDt المرتبط بالأنشطة ذات الصلة.
يتوافق هذا النمط الأوسع مع إجراءات سابقة اتخذتها الولايات المتحدة ووزارة الخزانة، واستهدفت فيها جهات صينية تيسّر تحويل العملات المشفرة المسروقة والتحايل على الضوابط.
يواصل المحققون والجهات التنظيمية التركيز على الروابط بين قنوات المراسلة العامة التي يستخدمها الوسطاء والمسارات على السلسلة التي تسلكها الأموال المسروقة.
نهج سري لتتبّع عقد غسل الأموال
بحسب رواية ZachXBT، بدأ التفاعل مع شبكة غسل الأموال في فبراير 2025، بعد وقت قصير من اختراق Bybit. وقال في سلسلة منشوراته بتاريخ 5 أكتوبر إنه قدّم 349,700 دولار من العملات المستقرة وقَبِل خسارة بنسبة 5% على كل طلب، بهدف إثبات مصداقيته لدى أحد مشغّلي الشبكة، الذي عرّفه باسم «Jimmy Green».
قال ZachXBT إن العملية امتدت عبر هونغ كونغ والبر الرئيسي للصين. كما زعم أن المعلومات التي تلقاها من الوسطاء مكّنته من تحديد مجموعة أكبر من الأموال المرتبطة بحادثة Bybit، تجاوزت قيمتها 12 مليون دولار.
وتربط السلسلة كذلك نشاط غسل الأموال المزعوم بآلية إنفاذ لاحقة: إذ ذكر ZachXBT أن Tether جمّدت 442,000 دولار من عملة USDt (USDT) مرتبطة بالنشاط. ورغم أن السلسلة لا توضح المعايير الدقيقة التي تستند إليها عمليات تجميد الرموز، فإن النتيجة توحي بأن مسارات غسل الأموال القابلة للتحديد قد تفضي إلى إجراءات امتثال عملية.
لماذا يكتسب الوسطاء أهمية في العملات المشفرة المرتبطة بمجموعة Lazarus؟
تفيد تقارير واسعة بأن القراصنة المرتبطين بكوريا الشمالية يعتمدون على عمليات غسل متعددة المراحل تهدف إلى طمس مصدر الأموال. ووصف ZachXBT عمليةً تُنقل فيها الأموال المسروقة باستخدام أساليب مثل الانتقال بين سلاسل الكتل ومبادلة الرموز عبر منصات التداول اللامركزية والجسور وخدمات أخرى، ما يجعل تتبّع مصدرها النهائي أكثر صعوبة.
في هذا السياق، يكتسب دور الوسطاء الإقليميين أهمية حاسمة. فإذا أمكن تمرير الأموال عبر شبكة من الوسطاء في مراكز مالية، فقد يقلّ ذلك من صعوبة تحويل العائدات غير المشروعة إلى أصول يصعب ربطها مباشرةً باختراق محدد.
تندرج مزاعم ZachXBT بشأن الوسطاء الصينيين ضمن نمط ظهر في إجراءات إنفاذ القانون والعقوبات السابقة. ففي عام 2020، وجّه مدّعون أمريكيون اتهامات إلى مواطنين صينيين اثنين بغسل أكثر من 100 مليون دولار سرقها قراصنة من كوريا الشمالية من منصة لتداول العملات المشفرة عام 2018. وتُظهر القضية، التي رفعتها وزارة العدل الأمريكية، أن جهات إنفاذ القانون ركزت سابقًا على الوسطاء العاملين عبر الحدود، لا على الاختراق الأولي وحده.
وبالمثل، فرض مكتب مراقبة الأصول الأجنبية التابع لوزارة الخزانة الأمريكية (OFAC) عقوبات في عام 2023 على متداولَين في العملات المشفرة، أحدهما من هونغ كونغ والآخر من الصين، لدورهما المزعوم في مساعدة كوريا الشمالية على تحويل العملات المشفرة المسروقة والتحايل على الضوابط المالية. وتُبرز هذه الإجراءات أن الجهات التنظيمية ترى في مرحلة التحويل نقطة ضعف رئيسية في مسار غسل الأموال.
من Bybit إلى أهداف أخرى مزعومة لغسل الأموال
لا تقتصر سلسلة منشورات ZachXBT على حادثة واحدة، بل تشير أيضًا إلى أنشطة مزعومة أوسع نطاقًا مرتبطة بسرقات أخرى ذات صلة بكوريا الشمالية والوسطاء الذين يُقال إنهم شاركوا فيها.
وفي سياق منفصل، قال ZachXBT في منشور على X بتاريخ 28 سبتمبر إن جهات صينية يُزعم أنها تغسل أموالًا لصالح قراصنة من كوريا الشمالية كانت تطلب الدعم علنًا في خوادم Discord العامة وقنوات Telegram التي تستخدمها خدمات مرتبطة بسير عمل غسل الأموال. كما زعم أن أحد المشغّلين شارك في غسل عائدات استغلال Kelp DAO الذي بلغت قيمته 292 مليون دولار في أبريل.
تكتسب هذه الادعاءات أهمية لأنها تشير إلى أن عملية غسل الأموال قد لا تجري بالكامل عبر قنوات مغلقة. فإذا كان الوسطاء يستقطبون المساعدة عبر منصات عامة مرتبطة بالأدوات التشغيلية، فقد يتيح ذلك للمحققين مزيدًا من الرصد، ولا سيما عند ربط النشاط بأموال معروفة الصلة بعمليات اختراق.
كما سبق أن ربط ZachXBT جهات صينية بغسل أموال متصلة باستغلال منصة Bitget الذي بلغت قيمته 387.5 مليون دولار في سبتمبر، ما يشير إلى تورط متكرر مزعوم في سرقات مختلفة، لا إلى حالة منفردة.
ما الذي ينبغي للمستثمرين وفرق الامتثال مراقبته؟
إذا صحت مزاعم ZachXBT، فهي تشير إلى بنية متكررة: إذ قد تُغسل الأموال الناتجة عن سرقات مرتبطة بكوريا الشمالية عبر وسطاء يتركزون في مناطق معينة، ويسهّلون التحويل والتوجيه ثم مزج الأموال في نهاية المطاف بنشاط السوق المشروع. وبالنسبة إلى المتداولين والشركات التي تركز على الامتثال، فإن ذلك يعني عمليًا أن تتبّع معاملة الاختراق وحدها قد لا يكون كافيًا؛ إذ قد يكون رسم خريطة للوسطاء ومرحلة «التحويل» مهمًا بالقدر نفسه.
تتمثل الإشارة التالية التي ينبغي مراقبتها في معرفة ما إذا كانت أدوات إنفاذ القانون والامتثال ستواصل الاستجابة لمجموعات الأموال المسروقة التي يمكن تحديدها، مثل التجميد المُعلن عنه من Tether لمبلغ 442,000 دولار من USDT المرتبط بالنشاط المزعوم المتصل بـ Bybit. ومن المهم بالقدر نفسه معرفة ما إذا كان المحققون سيتمكنون باستمرار من ربط الأنماط على السلسلة بسلوك الاستقطاب خارج السلسلة عبر قنوات المراسلة العامة، الأمر الذي قد يعزز إسناد المسؤولية ويسرّع جهود الحد من الأضرار.
نُشر هذا المقال في الأصل بعنوان «ZachXBT: عصابة إجرامية صينية غسلت أكثر من مليار دولار مرتبطًا بمجموعة Lazarus» على Crypto Breaking News — مصدرك الموثوق لأخبار العملات المشفرة والبيتكوين وتحديثات البلوك تشين.