غنيمة كوريا الشمالية 1.4 مليار دولار بيتكوين من اختراق «باينانس» بلا مساس

قراصنة كوريون شماليون وراء عملية السطو على «باينانس» بقيمة 6.3 مليار دولار

مرة أخرى، تُتهم بيونغ يانغ بتدبير عملية سرقة بقيمة 6.3 مليار دولار ضد أكبر بورصة للعملات المشفرة في العالم من حيث حجم التداول. أشار التحقيق الأولي الذي أجرته «بينانس» إلى أن الاختراق انطلق من جهاز كمبيوتر محمول لمهندس برمجيات تعرض لاختراق. وقد أتاح هذا الاختراق للمهاجمين لاحقًا نقطة دخول إلى إحدى الخدمات الداخلية للبورصة.

ومع ذلك، كشفت النتائج الجنائية اللاحقة عن أنظمة أخرى تم اختراقها، مما يشير إلى عملية أكثر تعقيدًا بكثير من مجرد سرقة بيانات اعتماد موظف واحد. عزت عدة شركات متخصصة في تحليلات بلوكتشين، بما في ذلك «تشيناليزيس» و«إليبتيك» و«TRM لابس»، السرقة إلى مجموعة «ترايدر تريتور»، وهو تقييم تعزز في 31 أكتوبر عندما حدد مكتب التحقيقات الفيدرالي (FBI) عملية القرصنة الكورية الشمالية باعتبارها المسؤولة عن الهجوم.

ترتبط Tradertraitor ارتباطًا وثيقًا بمجموعة Lazarus، حيث تعمل كمجموعة فرعية متخصصة ذات دوافع مالية، وتُستخدم لتسمية حملات البرمجيات الخبيثة والتجسس الإلكتروني المرتبطة بها ضمن جهاز القرصنة الأوسع نطاقًا الذي ترعاه الدولة في كوريا الشمالية. لطالما سيطرت مجموعة «لازاروس» على مقتنيات كبيرة من البيتكوين، ويبدو أن السرقة الأخيرة التي بلغت 18,270.2 بيتكوين تضع كوريا الشمالية في المرتبة الثالثة عالمياً بين الدول التي تمتلك هذه العملة المشفرة.

على الرغم من أن تسييل عملة البيتكوين المكتسبة بطريقة غير مشروعة يُعتبر على نطاق واسع تحديًا هائلاً، فقد أظهرت بيونغ يانغ مرارًا وتكرارًا قدرة واضحة على تحويل الأصول المسروقة إلى أموال قابلة للاستخدام بسهولة نسبية.

تفاصيل سرقة البيتكوين التي أفرغت 95% من محفظة «بينانس» الساخنة

تمثل أحدث عملية سرقة من «باينانس» لغزًا مثيرًا للاهتمام بشكل خاص، حيث لا تزال الآلية الدقيقة وراء استخراج البيتكوين غير واضحة. وقد مرت الأموال المسروقة، التي تقدر قيمتها حاليًا بـ 1.4 مليار دولار، عبر 11 عملية تحويل منفصلة قبل توزيعها على محافظ تحتوي على مبالغ متفاوتة من البيتكوين.

إجمالاً، توجد الأموال الآن في 19 محفظة مختلفة، وقد تم تأكيد جميع المعاملات عند ارتفاع كتلة البيتكوين 973732. تعود الأموال المسروقة إلى محفظة ساخنة تابعة لـ «باينانس» تم تحديدها بالرمز bc1qm34lsc65zpw79lxes69zkqmk6ee3ewf0j77s3h، والتي تحتفظ حاليًا بحوالي 5.495 بيتكوين بقيمة 426,000 دولار.

منذ إنشائها في عام 2021، عالج هذا العنوان النشط بشكل استثنائي مبلغًا مذهلاً قدره 16,517,012.48 بيتكوين في التحويلات الواردة و16,517,006.98 بيتكوين في المعاملات الصادرة. في يونيو 2022، بلغ رصيد المحفظة 138,000 بيتكوين، وحافظت على علاقات معاملات مع كبار المشاركين في القطاع، بما في ذلك منصات التبادل المركزية (CEX) مثل Kraken وOKX وBullish وBybit وCoinbase وعشرات غيرها.

كما تفاعلت العناوين المرتبطة، حسبما ورد، بشركة Wintermute، صانع السوق الخوارزمي للعملات المشفرة، مع المحفظة في 76 مناسبة، شملت بيتكوين بقيمة تزيد عن 900 مليون دولار. عندما اخترق «Tradertraitor» المحفظة، كانت تحتوي على ما يقارب 19,200 بيتكوين (BTC)، حيث استنزف عصابة القراصنة ما يقرب من 95% من رصيدها في أقل من 20 دقيقة. ومن بين المحافظ الـ 19 المنسوبة إلى قراصنة بيونغ يانغ، تحتوي 17 محفظة على 1,000 بيتكوين بالضبط لكل منها، بينما تحتوي المحفظتان المتبقيتان على 832.5 بيتكوين و437.7 بيتكوين على التوالي.

البيتكوين المسروقة تظل خاملة في ظل تساؤلات حول تاريخ كوريا الشمالية في غسل الأموال

في الوقت الحالي، لا تزال عملات البيتكوين المسروقة في هذه العناوين دون مساس، على الرغم من أن سكونها الحالي لا يضمن عدم نشاطها بشكل دائم. أدى تقسيم الغنيمة إلى زيادة عدد المخرجات التي يجب مراقبتها، لكنه لم يمحُ أصلها. سيقوم محققو «أون تشين» وشركات استخبارات البلوكشين بلا شك بفحص عناوين البيتكوين هذه بدقة، حيث غالبًا ما تظل عملات البيتكوين المسروقة خاملة لفترات طويلة قبل تحركها في نهاية المطاف، على الرغم من أن مثل هذه التأخيرات ليست شائعة على الإطلاق.

وفي الوقت نفسه، تحتوي المحافظ التي نسبتها شركة «آركهام إنتليجنس» مباشرةً إلى مجموعة «لازاروس» حاليًا على مبلغ متواضع نسبيًا يبلغ 23.38 بيتكوين، وهو انخفاض كبير مقارنةً بحوالي 14,000 بيتكوين التي كانت تحت سيطرتها في مارس 2025. ويشير هذا إلى أن كوريا الشمالية أظهرت قدرة كبيرة على توزيع آلاف وحدات البيتكوين بشكل منهجي، وإيجاد سبل في نهاية المطاف لتسييل هذه المقتنيات غير المشروعة. وعلى الرغم من الجهود المكثفة الجارية لاستعادة أصول «باينانس» المسروقة، فإن البيتكوين لا توفر آلية لتجميد هذه الأموال ببساطة.

قواعد البيتكوين التي لا يمكن كسرها تجبر المحققين على الانتظار

يمكن لمصدري العملات المستقرة تجميد الأصول من خلال القيود المضمنة في عقود توكناتهم، لكن البيتكوين لا تمتلك سلطة مركزية مكافئة قادرة على وضع العناوين في القائمة السوداء أو إلغاء المعاملات المؤكدة. وبالتالي، يتعين على المحققين تحديد نقاط التدخل المحتملة، مثل منصات التداول أو الوسطاء أو غيرهم من الوسطاء الذين قد تمر عبرهم العائدات المسروقة في نهاية المطاف. وبدلاً من ذلك، قد يوفر الحصول على السيطرة على المفاتيح الخاصة المقابلة وسيلة لمصادرة البيتكوين. ومع ذلك، لا يشكل أي من هذين النهجين إلغاءً إدارياً لمعاملة مسجلة على بلوكشين البيتكوين.

في الوقت الحالي، يوفر السجل الشفاف مسارًا إثباتيًا مفصلاً دون منح السيطرة على الأصول نفسها. يمكن للمحققين تتبع كل حركة للبيتكوين المسروقة، لكن الرؤية وحدها لا تمنحهم أي سلطة لتحويلها.