ماذا تكشف بيانات البلوك تشين عن تحويل لازاروس لـ19.42 مليون دولار من بيتكوين؟

نقلت محفظة موسومة من شركة Arkham Intelligence بأنها مرتبطة بمجموعة لازاروس الكورية الشمالية 244.148 BTC، بقيمة تقارب 19.42 مليون دولار، في 28 أغسطس. وقد رصدت Lookonchain ومنصات أخرى التحويل، لكن هوية العنوان المستقبِل لم تُحدَّد علنًا. وتشير التقارير إلى بقاء نحو 267.5 BTC في المحفظة الأصلية بعد العملية. 810

والاستنتاج الأكثر تحفظًا هو أن الأمر يتعلق بتحرك كبير على شبكة البلوك تشين، وليس دليلًا مؤكدًا على بيع نقدي، أو اختراق جديد، أو عملية غسل أموال. فالسجل العام يوضح إلى أين انتقلت العملات، لكنه لا يكشف بالضرورة من يسيطر على العنوان المستقبِل أو سبب التحويل.

ماذا حدث في 28 أغسطس؟

خرج التحويل من عنوان تصنّفه Arkham باسم «Lazarus Group: Hacker». وقدّرت التقارير قيمة 244.148 BTC بنحو 19.42 مليون دولار وقت تنفيذ التحويل، بينما لم تُعرَف محفظة الوجهة علنًا في التقارير المتاحة. 810

وهنا تكمن أهمية التمييز بين ما نعرفه وما نفترضه. فقد يعني نقل العملات بين المحافظ تجميع الأموال، أو تقسيمها، أو الاستعداد لمعاملة لاحقة، أو التوجه نحو منصة تداول أو خدمة أخرى. لكن من دون معرفة المستلم، أو إثبات أن العنوان يمثل إيداعًا في خدمة محددة، أو توافر أدلة جنائية رقمية إضافية، لا يمكن اعتبار أي من هذه التفسيرات حقيقة مثبتة.

كما أن بقاء نحو 267.526 BTC في المحفظة الأصلية يعني أنها احتفظت برصيد كبير من البيتكوين بعد التحويل. 8

سلسلة من التحويلات الكبيرة

جاء تحرك 28 أغسطس بعد عمليتين كبيرتين أُبلغ عنهما من محافظ مرتبطة بلازاروس:

• 30 يوليو: نقل 121.5 BTC، بقيمة تقارب 7.74 مليون دولار، إلى محفظتين غير معروفتين. 24
• منتصف أغسطس: نقل 262.2 BTC، بقيمة تقارب 16.64 مليون دولار، إلى عنوان جديد، وفق Lookonchain. 7
• 28 أغسطس: نقل 244.148 BTC، بقيمة تقارب 19.42 مليون دولار، من المحفظة التي تحمل وسم Arkham. 810

وبجمع هذه التحويلات، يصل الإجمالي إلى 627.848 BTC، أي نحو 43.8 مليون دولار استنادًا إلى التقييمات المعلنة وقت تنفيذ كل معاملة. ويكفي هذا النمط لتبرير استمرار المراقبة، لكنه لا يكشف الغرض النهائي من الأموال.

قد يصف محللو السلسلة هذه التحركات بأنها تتوافق مع تجميع الأموال، أو تقسيمها، أو ربما التحضير لغسلها. لكن هذه تفسيرات استقصائية وليست نتائج تثبتها التحويلات وحدها. وتبقى الأسئلة الأساسية بلا إجابة: من يسيطر على كل محفظة مستقبِلة؟ وهل تنتمي العناوين إلى مجموعة واحدة؟ وهل يرتبط أي منها بمنصة تداول أو وسيط أو خدمة خلط أو جسر بلوك تشين أو جهة أخرى يمكن تحديدها؟

هل ترتبط البيتكوين باختراق Bybit؟

لفت التوقيت الانتباه لأن منصة Bybit أعلنت في 7 أغسطس رفع دعوى قضائية في الولايات المتحدة ضد كوريا الشمالية، ومكتب الاستطلاع العام التابع لها، ومجموعة لازاروس، على خلفية سرقة بلغت نحو 1.5 مليار دولار في فبراير 2025. وكان مكتب التحقيقات الفيدرالي الأميركي قد نسب الهجوم إلى جهات كورية شمالية تتعقبها السلطات تحت اسم TraderTraitor. 2127

وتتضمن الدعوى جهودًا لتعقب الأصول والحفاظ عليها. كما تصف التقارير أمرًا قضائيًا أوليًا يشمل بعض الأصول المحددة التي يملكها مدعى عليهم مجهولون، إلى جانب إجراءات اكتشاف مدعومة من المحكمة للمساعدة في تحديد هوية الوسطاء ذوي الصلة وسجل المعاملات. 2124

لكن الأدلة المتاحة لا تثبت وجود صلة مباشرة على مستوى المعاملة بين تحويل البيتكوين في 28 أغسطس وعائدات اختراق Bybit. فقد أُبلغ عن سرقة Bybit أساسًا باعتبارها سرقة لأصول على شبكة إيثيريوم، بينما شمل التحويل الأخير عملة BTC. ويمكن لتحويل الأصول بين الشبكات أو تبديلها أن ينشئ صلات محتملة، إلا أن إثباتها يتطلب تحليلًا جنائيًا للعناوين والمعاملات. وإلى أن يحدد المحققون مثل هذه الصلة، فإن وصف 244.148 BTC بأنها أموال Bybit سيكون مبالغة في قراءة الأدلة.

لماذا يظل التحويل مهمًا؟

تنبع أهمية التحويل من أنه يكشف استمرار النشاط في محافظ تُنسب إلى مجموعة ارتبطت بسرقات متكررة للعملات المشفرة وتحركات معقدة للأموال. وقدّرت شركة Chainalysis أن القراصنة المرتبطين بكوريا الشمالية سرقوا ما لا يقل عن 2.02 مليار دولار من العملات المشفرة خلال 2025، ليرتفع تقديرها التراكمي للسرقات المرتبطة بجمهورية كوريا الشعبية الديمقراطية إلى 6.75 مليار دولار على الأقل. وكان اختراق Bybit في فبراير 2025 أحد أبرز العوامل التي ساهمت في إجمالي 2025. 45

ويفسر هذا السياق الأوسع سبب التدقيق الفوري في أي تحرك كبير يصدر من عنوان موسوم بأنه مرتبط بلازاروس. إذ تراقب منصات التداول وأمناء الحفظ والجسور الرقمية ومحققو البلوك تشين الخطوات التالية، مثل إيداع الأموال في خدمات معروفة، أو تقسيمها سريعًا على محافظ جديدة، أو إجراء مبادلات بين الشبكات، أو ظهور نشاط آخر قد يكشف الجهة المسيطرة عليها.

ومع ذلك، تظل تسميات المحافظ أدوات للإسناد والتحليل، وليست أحكامًا قضائية. وقد يكون وسم العنوان مفيدًا جدًا في تتبع مجموعات المحافظ، لكنه لا يثبت تلقائيًا أن كل عنوان مستقبِل يخضع لسيطرة مجموعة لازاروس، أو أن كل أصل داخل المجموعة نفسها جاء من السرقة ذاتها.

ما الذي نعرفه وما الذي لم يثبت؟

المعروف وفق التقارير المتاحة:

• نقلت محفظة موسومة من Arkham بأنها مرتبطة بلازاروس 244.148 BTC في 28 أغسطس. 810
• بلغت القيمة المعلنة للتحويل نحو 19.42 مليون دولار. 810
• بقي نحو 267.5 BTC في المحفظة الأصلية، وفق التقارير. 8
• لم تُحدَّد وجهة الأموال علنًا في التقارير المتاحة. 8
• أُبلغ عن تحويلات كبيرة مشابهة في 30 يوليو ومنتصف أغسطس. 27

ما لم تثبته هذه التقارير:

• أن التحويل كان عملية بيع أو تسييلًا للأصول.
• أنه ناتج عن سرقة جديدة.
• أنه جزء من مسار غسل أموال مؤكد.
• أن الأموال جاءت من اختراق Bybit.
• أن الجهة المسيطرة على العنوان المستقبِل المجهول هي مجموعة لازاروس.

والخلاصة الأكثر دقة هي أن نشاط المحافظ المرتبطة بلازاروس استمر عبر عدة تحويلات كبيرة من البيتكوين، بينما لا تزال ملكية العناوين المستقبِلة والغرض من نقل الأموال من دون حسم. وستكون أي معاملة لاحقة مع خدمة يمكن تحديدها، أو أي إسناد جنائي للعناوين، أكثر دلالة من التحويل وحده.