شهد قطاع الأصول الرقمية زلزالاً غير مسبوق، تمثل في اختراق استهدف منصة Binance (أكبر منصة تداول عملات مشفرة في العالم)، وأسفر عن الاستيلاء على ما يُقارب 6.3 مليارات دولار.
ربطت تحقيقات المكتب الفيدرالي الأمريكي (FBI) وشركات تحليل البلوكشين (مثل TRM Labs وElliptic) العملية بمجموعة Lazarus Group (وتحديداً وحدتها الفرعية TraderTraitor) التابعة لاستخبارات بيونغ يانغ.
الالتفاف على العقوبات: تشريح اختراق الـ 6 مليارات دولار
على عكس المتوقع، لم تكسر المجموعة التشفير المعقد لشبكات البلوكشين، بل اعتمدت على تكتيكات مزوجة بين الهندسة الاجتماعية الدقيقة واختراق سلاسل التوريد التقنية:
-
اختراق أجهزة المطورين: تشير التحقيقات الأولى إلى أن الاختراق بدأ عبر استهداف حاسوب محمول يعود لأحد مطوري المنصة عبر برمجيات خبيثة.
-
التسلل واختبار الشيفرة: بدأ الإعداد للعملية قبل 36 ساعة على الأقل من سحب الأموال؛ حيث اختبرت بيونغ يانغ نصًا برمجياً آلياً (Script) عبر محفظات اختبارية متصلة بخدمات الخلط مثل Tornado Cash قبل زرعه في المحافظ الساخنة (Hot Wallets) التابعة للمنصة.
-
النزيف السريع (20 دقيقة): في غضون 20 دقيقة فقط، سُحبت الأصول وحُوّلت عبر شبكات متعددة (XRP Ledger, Solana, Bitcoin, Tron). واستُخدم تقنية تُعرف بـ Peel Chain لتجزئة المبالغ الضخمة (مثل تقسيم 18,270 بيتكوين إلى مئات الدفعات الصغيرة) لتصعيب تتبعها.
2. الاقتصاد الموازي: هل يعوّض هذا المبلغ بيونغ يانغ عن الحصار؟
| البيان | القيمة / التحليل |
|---|---|
| قيمة السرقة الأخيرة | ~ 6.3 مليارات دولار |
| الناتج المحلي لبيونغ يانغ | يُقدر بـ 15-20 مليار دولار سنوياً (تقديرات البنك المركزي الكوري الجنوبي) |
| حجم التجارة الخارجية الرسمية | لا تتجاوز 2-3 مليارات دولار سنوياً بسبب عقوبات الأمم المتحدة |
يمثل هذا الرقم أكثر من 30% إلى 40% من إجمالي الناتج المحلي لكوريا الشمالية، ويكفي لتغطية فاتورة وارداتها الأساسية (من طاقة وغذاء) لعدة سنوات.
-
تمويل البرامج التسليحية: تؤكد تقارير مجلس الأمن التابع للأمم المتحدة أن سرقات العملات المشفرة تُستخدم مباشرة للالتفاف على نظام SWIFT والقيود المصرفية الدولية، وتمويل تطوير الأسلحة النووية والمدافع وصواريخ باليستية بعيدة المدى دون الحاجة لتقاطع مع النظام المالي التقليدي.
-
سيولة فورية ودولارات ناعمة: يتم غسيل هذه الأصول عبر تحويلها لعملات خصوصية (مثل Monero) أو كاسحات سيولة في سوق OTC (خارج البورصة) في بلدان متساهلة رقابياً لتحويلها لعملات صعبة.
3. هل يمكن تكرار العملية من جديد؟
نعم، وبدرجة عالية من الإمكانية، وذلك لأسباب بنيوية في سوق الكريبتو وطبيعة المهاجم:
أولاً: الثغرة البشرية لا تتغير
مهما بلغت قوة التشفير والمحافظ الباردة، تظل “الهندسة الاجتماعية” قادرة على اختراق المنظومة. فمجموعة Lazarus تستخدم شريحة واسعة من التكتيكات مثل إنشاء شركات توظيف وهمية على LinkedIn وتجنيد مطوري برمجيات واستهدافهم بملفات مفخخة تدعي أنها “اختبارات كود” (Code Tests).
ثانياً: الفارق بين المجرم العادي وجهاز دولة
المجرمون التقليديون يبحثون عن ربح سريع مع الخوف من الملاحقة المحلية والتسليم. أما Lazarus Group فهي مؤسسة حكومية مجهزة بدعم من المخابرات، وتمتلك:
-
ميزانيات مفتوحة: تسمح لها بالتخطيط والتحضير لعملية واحدة على مدار أشهر دون استعجال.
-
حصانة كاملة: غياب أي خطر للملاحقة داخل كوريا الشمالية، حيث لا توجد اتفاقيات تسليم مجرمين.
ثالثاً: تعقد بيئة DeFi وتعدد السلاسل (Cross-Chain)
تطور البروتوكولات وتعدد شبكات البلوكشين وتوفر الجسور المالية بينها (Bridges) يخلق باستمرار ثغرات برمجية جديدة في العقود الذكية يستغلها الهواة، فكيف بالمؤسسات الاحترافية؟
وتتبع مجموعة Lazarus Group مصفوفة تقنية متعددة الطبقات لتخفيض احتمالية التتبع إلى الصفر تقريباً:
1. التجزئة السريعة وهندسة “سلاسل التقشير” (Peel Chains)
بمجرد تحويل الأصول من المحافظ المخترقة، لا تُنقل المبالغ ككتلة واحدة؛ بل تُوزع تلقائياً عبر برمجيات آلية إلى مئات المحافظ الفردية الثانوية في عملية تُعرف بـ Peel Chains.
-
تُقسم المبالغ إلى قيم صغيرة ومتفاوتة لتمويه أنظمة الإنذار المبكر في شركات تحليل البيانات (مثل Chainalysis أو TRM Labs).
-
تُنفذ آلاف المعاملات الدقيقة خلال دقائق معدودة للإرباك ومسابقة فرق الاستجابة للحوادث السيبرانية.
2. كاسحات الخفاء: خدمات الخلط والمازجات (Crypto Mixers)
تعتمد كوريا الشمالية على خلط أموالها المسروقة بأموال مستخدمين آخرين لتدمير التسلسل التاريخي للمعاملات:
-
Tornado Cash & Railgun: يُعتمد على بروتوكولات الخصوصية القائمة على إثباتات المعرفة الصفرية (Zero−Knowledge Proofs). تُودع العملات المسروقة في عقد ذكي يدمجها مع آلاف الإيداعات المجهولة، ثم تُسحب من عناوين جديدة بالكامل دون وجود أي رابط ينتمي للعنوان الأول.
-
المازجات الخاصة: بعد تجميد وملاحقة منصات شهيرة مثل Blender.io وSinbad من قبل وزارة الخزانة الأمريكية (OFAC)، طورت المجموعة مازجات مخصصة وموزعة لا تخضع لأي سلطة تنظيمية.
3. القفز عبر الشبكات وسلاسل الجسور (Chain Hopping)
لمنع سلطات إنفاذ القانون من طلب تجميد العملات المستقرة (مثل USDT أو USDC) التي تمتلك شركاتها الأهلية مفاتيح تجميد برمجي، تلجأ بيونغ يانغ إلى:
-
تحويل العملات فوراً عبر الجسور اللامركزية (Bridges): مبادلة الأصول من شبكة إيثريوم إلى شبكات مثل Solana أو Bitcoin أو Tron.
-
التحويل إلى عملات الخصوصية (Privacy Coins): تحويل الأصول إلى عملة Monero (XMR)؛ وهي عملة رقمية تُخفي بيانات المبتعث والمستلم والمبلغ بالكامل في الشيفرة، مما يجعل تتبعها على البلوكشين حائطاً مسدوداً.
4. مسارات التسييل النهائي (Off-Ramping)
تأتي الخطوة الأخيرة لتحويل الرقمي إلى نقد:
-
وسداء أسواق OTC (خروج خارج البورصة): التعامل مع شبكات شبكية من سماسرة المبادلة غير الرسمية في مناطق تنخفض فيها الرقابة التنظيمية أو يتواجد فيها النفوذ السياسي المباشر.
-
المنصات دون هوية (No-KYC Exchanges): استغلال المنصات الرقمية التي لا تطبق إجراءات “عرف من هو عميلك” لتسييل المبالغ وتوزيعها على حسابات تجارية وهمية تُستخدم لشراء بضائع ومعدات من الأسواق العالمية وتوريدها مباشرة إلى بيونغ يانغ.
