قامت مجموعة لازاروس المرتبطة بكوريا الشمالية بتحويل 244.148 بيتكوين بقيمة حوالي 19.42 مليون دولار، مما يعيد الانتباه إلى المحافظ المرتبطة بإحدى أكثر عمليات الاختراق نشاطًا في صناعة العملات المشفرة.
أفادت Lookonchain عن عملية التحويل في منشور على منصة X بتاريخ 28 أغسطس، مشيرة إلى أن المحافظ المنسوبة إلى مجموعة لازاروس قد نشطت مجددًا وحولت 244.148 بيتكوين قبل حوالي ساعة من تنبيهها.
كان سعر البيتكوين يتداول عند حوالي 79,500 دولار عندما نشر حساب التحليلات تقديره، مما يضع قيمة المعاملة عند 19.42 مليون دولار. لم تحدد Lookonchain العنوان المستلم في نص المنشور أو ما إذا كان البيتكوين قد انتقل إلى منصة تداول أو خلاط (mixer) أو محفظة أخرى تسيطر عليها المجموعة.
بدون وجهة معلنة، لا تظهر المعاملة وحدها أن مجموعة لازاروس قد باعت أو حاولت تسييل البيتكوين. تؤكد سجلات البلوك تشين العامة متى تنتقل الأموال بين العناوين، ولكن ربط هذه العناوين بمنظمة ما يعتمد عادةً على التسميات والتحليلات التي يقدمها المحققون أو شركات استخبارات البلوك تشين.
جاءت معاملة 28 أغسطس بعد حركة بيتكوين كبيرة أخرى نُسبت إلى المجموعة في وقت سابق من الشهر. ففي 12 أغسطس، قالت Lookonchain إن لازاروس حولت 262.2 بيتكوين، والتي كانت تقدر قيمتها آنذاك بحوالي 16.64 مليون دولار، من محفظة محددة إلى عنوان تم إنشاؤه حديثًا.
في ذلك الوقت، وصف حساب التحليلات المعاملة بأنها تحويل من محفظة إلى محفظة بدلاً من بيع. وبحساب قيمتها الدولارية المبلغ عنها، شملت الحركتان في أغسطس أكثر من 36 مليون دولار من البيتكوين، على الرغم من عدم تأكيد أي مصدر أن المعاملات جاءت من نفس الرصيد أو خدمت نفس الغرض.
توضح أنشطة المحافظ السابقة سبب أهمية الوجهة. ففي مارس 2025، تلقت خمسة عناوين غير معروفة ما مجموعه 44.07 بيتكوين بقيمة حوالي 3.76 مليون دولار من محافظ منسوبة إلى لازاروس، وفقًا لتقارير سابقة على السلسلة. أدت هذه المعاملات إلى خفض ممتلكات المحفظة المتتبعة إلى 13,441 بيتكوين في ذلك الوقت.
كما ذكرت crypto.news سابقًا، رفعت Bybit دعوى قضائية ضد كوريا الشمالية ومجموعة لازاروس في محكمة فيدرالية بواشنطن العاصمة في 7 أغسطس، سعيًا لاستعادة الأصول المرتبطة بسرقة بقيمة 1.5 مليار دولار من المنصة.
كما سمّت الدعوى مكتب الاستطلاع العام (RGB) التابع لكوريا الشمالية، والذي تصنفه وزارة الخزانة الأمريكية كوكالة الاستخبارات الرئيسية في البلاد. وأصدر قاضٍ فيدرالي أمرًا قضائيًا أوليًا منع بموجبه المدعى عليهم غير المعروفين من تحويل أو بيع أو التصرف في أصول معينة مرتبطة بالقضية.
رفعت Bybit هذه الدعوى المدنية بشكل منفصل عن التحقيقات الجنائية الأمريكية الجارية. يحافظ الأمر القضائي الأولي على الممتلكات المحددة بينما تستمر الدعوى القضائية ولا يعتبر قرارًا نهائيًا بشأن الملكية أو المسؤولية.
نسب مكتب التحقيقات الفيدرالي (FBI) هجوم Bybit الذي وقع في فبراير 2025 إلى جهات كورية شمالية تعمل تحت اسم TraderTraitor. ووفقًا للوكالة، قام المهاجمون بتحويل جزء من المقتنيات المسروقة إلى بيتكوين وأصول أخرى قبل توزيعها على آلاف العناوين عبر عدة سلاسل كتل.
في تنبيهها العام، قال مكتب التحقيقات الفيدرالي إنه يتوقع أن يتم نقل الأصول مرة أخرى وفي النهاية تبادلها بعملة صادرة عن الحكومة. وطلب المكتب من منصات التداول، والجسور، وخدمات التمويل اللامركزي، وشركات تحليل البلوك تشين، ومشغلي العقد حظر المعاملات التي تنطوي على العناوين التي حددها.
بحلول أبريل 2025، قال الرئيس التنفيذي لـ Bybit، بن تشو، إن 27.6% من الأموال المسروقة لم يعد من الممكن تتبعها، وفقًا لتقرير صدر في أغسطس حول أساليب هجمات كوريا الشمالية. وذكر التقرير نفسه أن توزيع الأصول عبر العديد من محافظ البيتكوين جعل تتبع البلوك تشين أكثر صعوبة.
لم تربط Lookonchain أحدث تحويل لـ 244.148 بيتكوين مباشرة بسرقة Bybit. ولم تحدد أي وكالة حكومية أو شركة استخبارات بلوك تشين مشار إليها في التقارير المتاحة علنًا مصدر العملات المتضمنة في حركة 28 أغسطس.
قدرت Chainalysis أن المتسللين الكوريين الشماليين سرقوا ما لا يقل عن 2.02 مليار دولار من العملات المشفرة خلال عام 2025، بزيادة قدرها 51% عن العام السابق. ووضعت الشركة إجمالي سرقات العملات المشفرة في البلاد عند ما لا يقل عن 6.75 مليار دولار بحلول نهاية تلك الفترة.
وفقًا لتقريرها الصادر في ديسمبر 2025، شكلت العمليات الكورية الشمالية 76% من القيمة المفقودة من خلال الهجمات على خدمات العملات المشفرة خلال العام. وقالت Chainalysis إن المهاجمين نفذوا عددًا أقل من الحوادث المؤكدة لكنهم استخرجوا مبالغ أكبر من الاختراقات الناجحة.
كما وجدت الشركة أن المشغلين الكوريين الشماليين استهدفوا الشركات بشكل متزايد من خلال انتحال الشخصية والوصول إلى الموظفين. وتظاهر بعض الفاعلين بأنهم متقدمون لوظائف لدخول أعمال العملات المشفرة، بينما تظاهر آخرون بالتجنيد لشركات Web3 والذكاء الاصطناعي المعروفة، وفقًا لـ Chainalysis.
استمر النشاط المنسوب إلى لازاروس في أبريل 2026 عندما قام المهاجمون بتصريف حوالي 116,500 rsETH، بقيمة حوالي 292 مليون دولار، من جسر KelpDAO القائم على LayerZero. ونسبت LayerZero الهجوم بثقة أولية إلى وحدة TraderTraitor التابعة لمجموعة لازاروس.
وقالت Chainalysis لاحقًا إن المهاجمين اخترقوا البنية التحتية التي تزود نظام التحقق الخاص بـ LayerZero بمعلومات البلوك تشين. ومن خلال إدخال بيانات خاطئة إلى النظام، تسببوا في قيام عقد إيثريوم بإصدار الأصول على الرغم من عدم حدوث أي حرق مطابق للرموز على الشبكة المصدر.
وقد أدى التدخل السريع إلى إحباط محاولة سرقة ثانية بقيمة حوالي 95 مليون دولار، وفقًا لـ Chainalysis. كما قام مجلس أمن أربيتروم بتجميد أكثر من 30,000 إيثريوم ربطها المحققون بمعاملات المهاجم النهائية.
وبحلول يونيو، كان مهاجم KelpDAO قد نقل ما يقرب من 220 مليون دولار من الأصول غير المجمدة عبر خدمات الخصوصية، وفقًا لبيانات التتبع اللاحقة. وشملت المسارات THORChain وWasabi وTornado Cash وUmbra، بينما ظل حوالي 1.7 مليون دولار في المحافظ الأصلية.
فرض مكتب مراقبة الأصول الأجنبية (OFAC) التابع لوزارة الخزانة الأمريكية عقوبات على مجموعة لازاروس في سبتمبر 2019 بموجب أمر تنفيذي يستهدف الحكومة الكورية الشمالية. وحدد OFAC لازاروس، وبلو نوروف، وأنداريل كمجموعات قرصنة تسيطر عليها الدولة ومرتبطة بمكتب الاستطلاع العام (RGB).
بموجب هذا التصنيف، يجب حظر أي ممتلكات تابعة لمجموعة لازاروس تدخل الولايات المتحدة أو تخضع لحيازة أو سيطرة شخص أمريكي والإبلاغ عنها إلى OFAC. وتحظر لوائح الخزانة أيضًا بشكل عام على الأمريكيين إجراء معاملات مع الكيانات الخاضعة للعقوبات ما لم تفوض الوكالة ذلك.
وقالت الخزانة إن لازاروس استهدفت الحكومات والمؤسسات المالية وشركات الإعلام والمصنعين ومشغلي البنية التحتية وشركات العملات المشفرة من خلال السرقة الإلكترونية والتجسس وهجمات البرامج الضارة. وربطت الوزارة المجموعة باختراق سوني بيكتشرز عام 2014 وهجوم برنامج الفدية WannaCry الذي أثر على أجهزة الكمبيوتر في 150 دولة على الأقل.
كما اتخذت السلطات الأمريكية إجراءات ضد الخدمات المستخدمة لمعالجة الأموال المرتبطة بالمجموعة. ففي عام 2022، فرضت وزارة الخزانة عقوبات على خلاط العملات الافتراضية Blender.io بعد أن قالت إنه تعامل مع أكثر من 20.5 مليون دولار من سرقة شبكة رونين التي بلغت حوالي 620 مليون دولار. ونسب مكتب التحقيقات الفيدرالي لاحقًا هجوم رونين إلى مجموعة لازاروس وAPT38.
وفي أغسطس 2023، حذر مكتب التحقيقات الفيدرالي بشكل منفصل شركات العملات المشفرة من التحركات التي تنطوي على بيتكوين مسروقة من قبل جهات TraderTraitor الكورية الشمالية. وقالت الوكالة إن المجموعة قد تحاول تسييل أكثر من 40 مليون دولار من البيتكوين ونشرت ستة عناوين محافظ للشركات الخاصة لفحصها.
