رفعت منصة تداول العملات المشفرة «بايبيت» دعوى قضائية ضد كوريا الشمالية أمام محكمة اتحادية أمريكية بشأن عملية الاختراق التي حطمت الرقم القياسي العام الماضي وبلغت خسائرها 1.5 مليار دولار.
«بايبيت» ترفع دعوى قضائية بموجب قانون RICO ضد كوريا الشمالية بسبب اختراق تسبب في خسائر بقيمة 1.5 مليار دولار
بقلم
مشاركة
النقاط الرئيسية
- رفعت Bybit دعوى قضائية ضد كوريا الشمالية ومجموعة Lazarus بشأن عملية اختراق بلغت قيمتها 1.5 مليار دولار وقعت في 21 فبراير 2025.
- جمدت محكمة أمريكية الأصول المسروقة في 30 يوليو بعد أن رفعت Bybit الدعوى في 18 يونيو 2026.
- استعادت Bybit حتى الآن 48.4 مليون دولار، ولا يزال أكثر من 90% من الأموال غير قابل للتعقب.
رفعت الشركة الدعوى المدنية سريةً في 18 يونيو 2026 أمام المحكمة الفيدرالية الأمريكية لمقاطعة كولومبيا. وأصبحت الدعوى علنية هذا الأسبوع. وتسمي الدعوى جمهورية كوريا الشعبية الديمقراطية، ومكتب الاستطلاع العام التابع لها، ومجموعة لازاروس، وهي وحدة القرصنة الشهيرة التابعة للدولة، كمدعى عليهم.
المخترقون يستغلون عملية تحويل روتينية
تتمحور القضية حول سرقة أكثر من 400,000 توكن إيثريوم في 21 فبراير 2025. شن المتسللون هجومهم خلال ما بدا أنه تحويل روتيني من إحدى محافظ التخزين الباردة (غير المتصلة بالإنترنت) التابعة لـ Bybit. وخلص المحققون لاحقًا إلى أن المهاجمين اخترقوا جهاز كمبيوتر أحد المطورين في Safe{Wallet}، وهو نوع من بروتوكولات التوقيعات المتعددة التي تستخدمها Bybit لإدارة محافظها، وأدخلوا شفرة خبيثة لا يتم تفعيلها إلا عند ظهور عنوان محفظة معين تابع لـ Bybit.
وبعد الموافقة على ما بدا أنه تحويل داخلي عادي، قام الكود المخفي بتعديل المعاملة الأساسية بدلاً من ذلك. مما سمح للمهاجمين بتثبيت باب خلفي واستنزاف المحفظة في غضون دقائق.
Bybit تسارع لحماية عملائها
ردت Bybit بتغطية أكثر من 4 مليارات دولار من طلبات سحب العملاء دون تجميد الحسابات، وهي خطوة ساعدت في الحفاظ على الثقة في البورصة خلال الأزمة. كما دفعت الشركة 2.3 مليون دولار من خلال برنامج مكافآت كجائزة للمحققين الذين تعقبوا الأموال المسروقة.
وقد ثبت أن تتبع تلك الأموال أمر صعب. فقد قام المهاجمون بتحويل جزء كبير من الإيثيريوم إلى بيتكوين وتوزيعه على آلاف المحافظ باستخدام أدوات الخلط والجسور عبر السلاسل ومنصات التداول غير الخاضعة للرقابة. وبحلول الوقت الذي رفعت فيه Bybit الدعوى القضائية، قالت الشركة إن ما يقرب من 90% من الأصول المسروقة أصبحت غير قابلة للتتبع.
تزايد موجة القرصنة الكورية الشمالية
لم تكن هذه السرقة حالة منفردة. فقد وجدت شركة «تشيناليتيكس» (Chainalysis)، وهي شركة متخصصة في تحليلات البلوكشين، أن قراصنة كوريين شماليين سرقوا حوالي 2.02 مليار دولار من العملات المشفرة في عام 2025 وحده، وهو ما يمثل قفزة بنسبة 51% مقارنة بالعام السابق. ويقدر الباحثون أن النظام قد سرق 6.75 مليار دولار من الأصول الرقمية على مر الزمن، وهي أموال يقول مسؤولون أمريكيون إنها تساعد في تمويل برامج أسلحته.
وقد استهدفت مجموعة «لازاروس» منصات العملات المشفرة لسنوات، بما في ذلك سرقة 620 مليون دولار من جسر «رونين» في عام 2022، واختراق «هارموني» بقيمة 100 مليون دولار في العام نفسه. وتدفع دعوى «بيبيت» القضائية بأن هذه الحوادث تشكل نمطًا من الابتزاز المنظم، مستشهدةً بقانون «المنظمات المتأثرة بالابتزاز والفساد» (RICO)، إلى جانب قانون «الاحتيال وإساءة استخدام الكمبيوتر» وقانون «المطالبات المدنية للأجانب».
المحكمة تتحرك بسرعة لتجميد الأموال
تسعى Bybit إلى استرداد أموالها المسروقة، وما يقارب 1.5 مليار دولار كتعويضات، بالإضافة إلى تعويضات عقابية إضافية. وقد استجابت المحكمة بالفعل لجزء من هذا الطلب.
في 19 يونيو، أصدر قاضٍ أمر تقييدي مؤقتًا يمنع تحويل بعض الأصول القابلة للتتبع. وفي 30 يوليو، وافقت المحكمة جزئيًا على إصدار أمر قضائي أولي بتجميد الأصول التي يمتلكها مدعى عليهم مجهولو الهوية مرتبطون بالأموال المسروقة.
جهود الاسترداد تحقق نتائج مبكرة
حتى الآن، استردت Bybit حوالي 48.4 مليون دولار وجمدت 30.5 مليون دولار أخرى عبر أكثر من 28 بورصة وجهة حفظ. وقالت الشركة إن تعاونها مع المحققين ساعد أيضًا السلطات الألمانية على إغلاق منصة التداول eXch، كما ساعد عملية مشتركة بين ألمانيا وسويسرا على إغلاق أداة خلط العملات المشفرة Cryptomixer.io.
ووصف تشو عملية الاختراق بأنها «هجوم على الثقة في صناعتنا»، وقال إن Bybit تظل ملتزمة بمتابعة القضية جنبًا إلى جنب مع سلطات إنفاذ القانون.
ماذا سيحدث بعد ذلك
سيتابع الخبراء القانونيون كيفية تعامل المحكمة مع الدعاوى المرفوعة ضد حكومة ذات سيادة، حيث لا يزال من غير المرجح تحصيل الحكم مباشرة من دولة كوريا الشمالية. وقد يأتي التأثير الأكثر إلحاحًا من تجميد الأصول واستمرار إجراءات الكشف عن الأدلة، مما قد يضغط على الوسطاء الذين يحتفظون بالأموال المسروقة لتسليمها. ينبغي على القراء متابعة الأحكام القضائية الإضافية في هذه القضية، وعمليات استرداد الأصول الإضافية، وأي إجراءات موازية من قبل المحققين الجنائيين الأمريكيين مع استمرار الدعوى القضائية.
تمت ترجمة هذه المقالة من الإنجليزية باستخدام الذكاء الاصطناعي. النسخة الإنجليزية الأصلية هي المصدر الموثوق؛ وقد تحتوي الترجمات الآلية على أخطاء، لا سيما في المصطلحات القانونية والتنظيمية.
