مجموعة Lazarus من كوريا الشمالية تغسل 1.39 مليار دولار من عملة Bybit ETH المسروقة في 10 أيام فقط

نفذت مجموعة Lazarus التابعة لكوريا الشمالية واحدة من أكثر مخططات غسيل العملات المشفرة تطوراً حتى الآن، حيث نقلت 1.39 مليار دولار من عملة Ethereum (ETH) المسروقة من Bybit في غضون 10 أيام فقط.

استغل مجرمو الإنترنت بروتوكولات التمويل اللامركزي (DeFi)، وخاصة THORChain، لإخفاء أصول الأموال.

وفقًا لمنشور بتاريخ 4 مارس على X بواسطة محلل السلسلة EmberCN، تم توجيه جزء كبير من Ethereum المسروق من خلال THORChain، وهو بروتوكول سيولة متقاطع لامركزي، ثم تم تحويله إلى Bitcoin (BTC).

على الرغم من المخاوف المتزايدة بشأن النشاط غير المشروع، رفض محققو THORChain اقتراحًا بوقف معاملات ETH، مما أدى إلى استقالة أحد المساهمين الأساسيين احتجاجًا.

كما نشر الرئيس التنفيذي لشركة Bybit، بن تشو، تحديثًا في 4 مارس، كشف فيه أنه في حين لا يزال من الممكن تعقب 77% من الأصول المسروقة، فقد اختفت 20%، وتم تجميد 3%.

أثارت القضية جدلاً متجددًا حول دور DeFi في تسهيل الجرائم المالية وحدود الحوكمة اللامركزية.

قامت THORChain بمعالجة 605 مليون دولار في يوم واحد

سجلت THORChain معاملات بقيمة 605 مليون دولار خلال 24 ساعة من عملية غسيل الأموال.

وبشكل عام، تم تداول ما قيمته 5.9 مليار دولار عبر المنصة، مما أدى إلى توليد 5.5 مليون دولار من الرسوم.

وقد أثار هذا انتقادات واسعة النطاق، حيث وصف أحد مستخدمي X رد فعل THORChain بأنه "إهمال في أفضل الأحوال، وجشع في أسوأ الأحوال".

على عكس البورصات المركزية التي تفرض تدابير الامتثال، تعمل THORChain بموجب نموذج حوكمة لامركزي.

وعلى الرغم من وجود أدلة واضحة على وجود معاملات غير مشروعة، اختار المحققون عدم التدخل، مما سمح للأموال بمواصلة التحرك.

وأدى رفض التصرف إلى دفع بلوتو، أحد المساهمين الأساسيين، إلى الاستقالة احتجاجًا.

تفاصيل الأموال المسروقة من بايبت

وبحسب ما نشره Zhou X، تم تحويل 83% من الأموال المسروقة إلى Bitcoin وتوزيعها على 6954 محفظة.

لقد مرت نسبة مذهلة تبلغ 72% (900 مليون دولار) عبر THORChain قبل إعادة توجيهها عبر خدمات المزج. وتضمنت المعاملات الإضافية ما يلي:

ورغم الجهود المبذولة لتتبع الأصول، فإن 20% من الأموال أصبحت مجهولة المصدر، مما يجعل استعادتها أمرا شبه مستحيل.

ولم يتم تجميد سوى 3% منها من قبل البورصات والسلطات.

برنامج مكافآت Bybit يستعيد الأصول المسروقة

ومنذ ذلك الحين، أطلقت شركة Bybit موقع Lazarusbounty.com، وهي مبادرة تتبع تكافئ الأفراد والمنظمات التي تساعد في استرداد الأموال المسروقة.

حتى الآن، تم دفع 2.17 مليون دولار كمكافآت إلى 11 مساهمًا، وكان المحقق في blockchain ZachXBT، إلى جانب Mantle و Paraswap، من بين المشاركين الرئيسيين.

وفي حين عملت شركة Bybit وغيرها من البورصات على احتواء الأضرار، فإن الحركة السريعة للأموال لدى مجموعة Lazarus تسلط الضوء على التطور المتزايد لأساليب غسل العملات المشفرة.

قد يستخدم المنظمون هذه القضية للدفع نحو فرض رقابة أكثر صرامة على بروتوكولات DeFi، والتي تظل نقطة عمياء حرجة في إنفاذ الجرائم المالية.