وراء سرقة 1.5 مليار دولار من العملات المشفرة: باتمان البلوكتشين يفكك شبكة غسيل أموال قراصنة كوريا الشمالية
chaincatcherالعنوان الأصلي: سرقة 1.5 مليار دولار من العملات المشفرة سهلة، لكن صرفها هو الفخ
الكاتبة الأصلية: أندجيلا رادميلاك
ترجمة وتحرير: ساويرس، فورسايت نيوز
في فبراير 2025، سرق قراصنة كوريون شماليون حوالي 1.5 مليار دولار من العملات المشفرة من منصة Bybit. ورغم التغطية الواسعة والتحليلات الكثيرة لهذه الواقعة، لم تحظَ التطورات اللاحقة ومصير الأموال المسروقة باهتمام كبير.
لتحويل هذه الأموال غير المشروعة الضخمة، يعتمد القراصنة على شبكة كاملة من الوسطاء المستعدين للتعامل مع الأصول المسروقة. وبضخ أموال كافية، يمكن اختراق هذه السلسلة من العلاقات.
هذا ما فعله محقق البلوكتشين المعروف باسم ZachXBT. فقد دفع 349,700 USDC متظاهرًا بأنه عميل لشبكة غسيل أموال، وقبل خسارة 5% في كل معاملة. وفي النهاية حصل على خيوط حاسمة قادته إلى تتبع أكثر من 12 مليون دولار مرتبطة بسرقة Bybit؛ ووفقًا له، ساعدت هذه المعلومات أيضًا شركة Tether على تجميد 442,000 USDT.
كشف تحقيقه عن شبكة غسيل أموال قدّر أنها غسلت أكثر من مليار دولار من عمليات سرقة العملات المشفرة لصالح مجموعة Lazarus الكورية الشمالية، بما في ذلك عائدات هجوم Bybit.
يشير هذا التحقيق إلى سوق سوداء ضخمة للخدمات المالية غير المشروعة، التي تحاربها السلطات الأمريكية منذ عامين.
في سبتمبر من العام نفسه، فرضت وزارة الخزانة الأمريكية عقوبات على منصة Xinbi Guarantee. وقالت الوزارة إن المنصة عالجت منذ عام 2022 أكثر من 24 مليار دولار من الأصول الرقمية ومعاملات العملات الورقية عبر أنظمتها، وكان القراصنة الكوريون الشماليون من بين الكيانات غير المشروعة التي استخدمت خدماتها.
كما ذكرت الوزارة أنه بعد فرض العقوبات على مجموعة Huione، انتقل المجرمون إلى Xinbi Guarantee لمواصلة أنشطتهم غير المشروعة. وهذا يدل على أن إغلاق منصة واحدة لا يمكنه اقتلاع الشبكة والطلب الإجرامي من جذوره.
من المذهل أن اختراق المنصات وسرقة الأموال ليس سوى الحلقة الأسهل نسبيًا في سلسلة الجريمة بأكملها. فالتحدي الحقيقي يكمن في تحويل العملات المشفرة المسروقة إلى عملات ورقية أو أصول أخرى ذات قوة شرائية فعلية.
لصرف الأموال، يعتمد القراصنة على خدمات دفع وشبكات رمادية متنوعة، وهذا ما يترك مجالًا للمحققين والجهات التنظيمية للتدخل.
«عميل متخفٍ» دفع 349,700 USDC
في 26 فبراير 2025، أكد مكتب التحقيقات الفيدرالي (FBI) أن سرقة Bybit نفذها قراصنة كوريون شماليون يحملون الاسم الرمزي TraderTraitor، وأصدر تحذيرًا بأن الأصول المسروقة تُحوَّل إلى بيتكوين وعملات مشفرة أخرى ثم تُوزَّع على آلاف عناوين البلوكتشين.
ورغم سرعة التعرف على هوية القراصنة، تطلب العثور على الوسطاء الذين يتعاملون مع الأموال المسروقة جهودًا تحقيقية كبيرة.
قال ZachXBT إنه اكتشف أكثر من 15 حسابًا في مجموعات عامة على تيليجرام وديسكورد تتعامل مع أموال Bybit المسروقة. وهذا يعني أن الوسطاء كانوا،至少在 بعض مراحل غسيل الأموال، يجندون العملاء علنًا ويسهلون الصفقات.
تواصل مع عدة حسابات، وانتهى به الأمر إلى جهة اتصال على تيليجرام تحمل لقب Jimmy Green، ادعت قدرتها على المساعدة في نقل العملات المشفرة عبر السلاسل.
أوضح ZachXBT أنه في 6 مارس 2025، حوّل 349,700 USDC إلى عنوان إيثريوم جديد تمامًا، واستخدم جهة الاتصال هذه لتحويل USDC على سلسلة إيثريوم إلى USDT على سلسلة ترون. ولإضفاء طابع عميل حقيقي، قبل شروط سعر صرف أقل تفضيلًا.
كانت مبلغ 349,700 USDC أموالًا للمعاملة، وليست خسارة صافية للتحقيق؛ فقد كان مستعدًا لتحمل خسارة 5% في كل معاملة مقابل الحصول على معلومات استخباراتية لا يمكن الحصول عليها من التحليل العادي على السلسلة.
تنطوي هذه المعاملات أيضًا على مخاطر: فقد يهرب الوسيط بالأموال.
الوسطاء الذين يعتمد عليهم القراصنة قد لا يكونون جديرين بالثقة وقد يختلسون الأموال المسروقة. وفي غياب ضمانات تجارية قابلة للتنفيذ، تصبح السمعة والعلاقات الشخصية داخل الشبكة جوهر استمرار هذا التعاون.
وهذا بالضبط ما أتاح لـ ZachXBT فرصة الاختراق: فبالنسبة لمقدمي الخدمات، العميل المستعد للتعامل بشكل متكرر يكون أكثر قيمة.
من خلال هذه العلاقة السرية، لم تعد المعلومات التي حصل عليها مقتصرة على عناوين المحافظ. كان الوسطاء يناقشون معه خطط تحويل الأموال قبل تنفيذ المعاملات. وتمكن ZachXBT من مقارنة الاتصالات الخاصة بسجلات المعاملات المخزنة على البلوكتشين العام.
في إحدى المرات، قبل تنفيذ معاملة، ناقش معه أحد الوسطاء تحويل الأموال إلى سلسلة Solana. ويُعتقد أن سجلات معاملات أخرى وقرائن ربط المحافظ ساعدته في تحديد مجموعة من الأصول المرتبطة بسرقة Bybit.
كانت هذه نقطة التحول الحاسمة في التحقيق: فالبيانات على السلسلة تسجل سلوك المعاملات فقط، ولا يمكنها تأكيد الجهات الفاعلة وراء المعاملات ودوافعها الحقيقية. وسجلات الاتصالات الخاصة بين الطرفين هي الدليل الأساسي لتحديد المتحكمين في الأموال وتوضيح الغرض من استخدامها.
ورغم أن استنتاجات ZachXBT لا تتطابق تمامًا مع السجلات الرسمية لمكتب التحقيقات الفيدرالي، فإنها تظل واحدة من أهم العمليات التحقيقية في السنوات الأخيرة. فهي تثبت أن ما لا يمكن إنجازه بالاعتماد على بيانات البلوكتشين وحدها يمكن دعمه بالعلاقات الشخصية والتعاملات التجارية؛ وقد تنطبق أساليب مماثلة على تحقيقات أخرى في سرقات العملات المشفرة.
تتبع 12 مليون دولار ≠ استرداد 12 مليون دولار
قال ZachXBT إنه من خلال اتصاله بـ Jimmy Green، تمكن من تحديد مجموعة من الأموال المرتبطة بـ Bybit موزعة على عدة سلاسل عامة، يتجاوز إجماليها 12 مليون دولار.
كما كشف أن Tether جمدت لاحقًا 442,000 USDT مرتبطة بقضية القراصنة الكوريين الشماليين. وهذا يدل على أنه عندما تظل الأموال المسروقة في رموز مثل USDT وUSDC التي تسيطر عليها جهات الإصدار، فإن التعرف السريع على الأصول المسروقة أمر بالغ الأهمية لاسترداد الخسائر.
من الضروري التمييز بين مجموعتي البيانات: تتبع 12 مليون دولار لا يعني تجميد كل هذه الأموال؛ وتجميد 442,000 USDT لا يعني مصادرة هذه الرموز وإعادتها إلى Bybit.
رقم 442,000 USDT والعلاقة بين هذا التجميد والتحقيق جاءا من تصريحات ZachXBT الشخصية؛ كما أعلنت Tether عن عمليات تجميد أكبر مرتبطة بسرقة Bybit.
هناك فجوة هائلة بين اكتشاف العملات المشفرة المسروقة، والعثور على الوسطاء المتورطين، والحصول على سيطرة قانونية أو تقنية على الأموال المسروقة.
لا تستطيع السلاسل العامة منع إعادة نقل الأصول. وبمجرد مرور الأموال عبر منصات خدمات لا تتعاون مع التحقيقات أو تقع خارج نطاق الولاية القضائية، يصبح الوضع أكثر تعقيدًا.
توفر العملات المستقرة الصادرة مركزيًا وسيلة تدخل للجهات التنظيمية: فجهة الإصدار تملك صلاحيات إدارية تمكنها من تقييد التحويلات إلى عناوين محددة. أما البيتكوين الأصلي فلا يملك آلية تجميد من جهة الإصدار؛ ومع ذلك، بمجرد حصول السلطات على تفويض قانوني، يمكنها مصادرة البيتكوين المحتفظ به لدى الأمناء أو السيطرة على المفاتيح الخاصة المقابلة.
وهذا يعني أن التحقيق لا يتطلب تتبعًا دقيقًا فحسب، بل يجب أن تكون الأموال المحددة ضمن نطاق ولاية مؤسسات تملك القدرة التقنية وصلاحيات إنفاذ القانون.
في عملية استرداد أصول Bybit، يمكن للأوامر القضائية بالتعاون مع الوسطاء الماليين تقييد حركة الأصول بعد فترة طويلة من السرقة، لكنها لا تضمن الاسترداد الكامل.
المشكلة أن العملات المشفرة المسروقة تُقسَّم وتتدفق باستمرار بين محافظ وسلاسل عامة وأمناء وأطراف مقابلة مختلفة. وكلما مرت الأموال عبر منصة جديدة، يضطر المستردون غالبًا إلى جمع الأدلة من جديد وبدء جولة جديدة من الإجراءات القانونية.
لهذا السبب يستطيع المحققون رؤية مسار الأموال، لكنهم عاجزون عن منع التحويل التالي أو استرداد الأموال المسروقة.
عملية غسيل أموال بقيمة 4 مليارات دولار
استخدام وسطاء خارجيين لغسيل الأموال ليس حكرًا على سرقة Bybit. تُظهر سجلات إنفاذ القانون الأمريكية أن السلطات تحقق منذ فترة طويلة في أنشطة رمادية متنوعة متخصصة في تحويل العملات المشفرة المسروقة إلى أصول يمكن للمجرمين استخدامها فعليًا.
في مارس 2020، وجهت وزارة العدل الأمريكية اتهامات إلى مواطنين صينيين هما تيان يينيين ولي جيادونغ بغسل أكثر من 100 مليون دولار من العملات المشفرة، معظمها من اختراقات منصات تداول.
تُظهر هذه الاتهامات أن الوسطاء يلعبون دورًا محوريًا في سلسلة الجريمة بأكملها حتى لو لم ينفذوا الاختراق بأنفسهم.
كشفت إعلانات العقوبات الصادرة عن وزارة الخزانة أيضًا أن تيان يينيين حوّل ما يقرب من 1.4 مليون دولار من البيتكوين إلى بطاقات هدايا Apple iTunes مسبقة الدفع. وهذا يدل على أن نهاية سلسلة غسيل الأموال لا تتطلب بالضرورة خدمات مالية معقدة عبر الحدود؛ فبطاقات التجزئة العادية القابلة لإعادة الشحن يمكن استغلالها أيضًا.
نفس الحاجة إلى صرف الأموال تعمل على نطاق أوسع على المنصات التي تسهل المعاملات بين المجرمين ومقدمي خدمات التسوية والصرافة والدفع.
في مايو 2025، صنفت شبكة إنفاذ قوانين الجرائم المالية (FinCEN) التابعة لوزارة الخزانة الأمريكية مجموعة Huione التي تتخذ من كمبوديا مقرًا لها كمؤسسة مالية رئيسية لغسيل الأموال. ووجد التحقيق أنها غسلت ما لا يقل عن 4 مليارات دولار من العائدات غير المشروعة بين أغسطس 2021 ويناير 2025.
من بينها، أكدت FinCEN أن ما لا يقل عن 37 مليون دولار من العملات المشفرة جاءت من عمليات سرقة إلكترونية كورية شمالية، بينما جاءت بقية الأموال غير المشروعة من عمليات احتيال استثماري واحتيال إلكتروني متنوعة.
يمثل رقم 4 مليارات دولار إجمالي المبالغ المرتبطة بجميع الأنشطة الإجرامية المذكورة أعلاه؛ أما 37 مليون دولار فهي الحد الأدنى للتقدير الذي تحققت منه الوكالة للأموال المرتبطة بكوريا الشمالية.
أشار تقرير تقييم FinCEN إلى وجود ثغرات خطيرة في آليات مكافحة غسيل الأموال والتحقق من هوية العملاء لدى المجموعة. وقد سمح غياب التحقق من الهوية للشركات التابعة للمجموعة باستقبال أموال من هجمات قراصنة كوريين شماليين بشكل غير مباشر.
أهمية هذا التحقيق لا تقتصر على معاملة واحدة. فإذا تمكن وسيط من توفير قنوات دفع باستمرار، فإنه يتحول إلى بنية تحتية إجرامية مشتركة تستخدمها عدة منظمات إجرامية، مما يجنب كل عصابة بناء قنوات صرف خاصة بها.
تركّز الأموال الضخمة على هذه المنصات يجعلها أيضًا أهدافًا لإجراءات إنفاذ القانون مثل العقوبات ومصادرة الأصول وقطع التعاون المصرفي.
عالجت منصة التداول التابعة لمجموعة Huione كميات هائلة من المعاملات والأنشطة غير المشروعة. وحتى بعد أن حظر تيليجرام بعض قنوات الشبكة، حاول مشغلو المنصة مواصلة أعمالهم.
إجمالي حجم التداول على المنصة والعائدات غير المشروعة التي تحققت منها FinCEN يخضعان لمعايير إحصائية مختلفة، ولا يمكن اعتبار كل الأموال التي مرت عبر المنصة عائدات إجرامية مؤكدة بشكل مباشر.
يمكن إغلاق المنصات الإجرامية، لكن العملاء المجرمين باقون
التحدي هو أنه حتى لو دُمرت البنية التحتية لمنصة تداول غير مشروعة، فإن الطلب الإجرامي الذي ولّد هذا النشاط لن يختفي ما دام المجرمون قادرين على الوصول إلى مقدمي خدمات بديلين.
في يونيو 2026، أعلنت وزارة العدل الأمريكية مصادرة الخوادم السحابية الخلفية التي تستخدمها شركات تابعة لمجموعة Huione. وذكرت التقارير أن هذه الخوادم استُخدمت لتحويل عائدات الاحتيال والجرائم الإلكترونية والأنشطة غير المشروعة الأخرى.
جاءت هذه العملية بعد قيود أمريكية سابقة على المجموعة، واستهدفت البنية التقنية التي تدعم تحويل الأموال غير المشروعة وإخفاء الأصول.
لكن تدمير البنية التحتية لا يقطع تلقائيًا الصلة بين العملاء المجرمين والوسطاء الذين يتلقون الطلبات.
في 9 سبتمبر، كشف إعلان العقوبات الصادر عن وزارة الخزانة بوضوح عن هذا القيد: فقد فرضت السلطات عقوبات على Xinbi Guarantee. وهي سوق تداول غير مشروعة تربط المنظمات الإجرامية بتجار يمكنهم تقديم خدمات مالية وتقنية وموارد أخرى.
قالت وزارة الخزانة إن إجمالي حجم تداول الأصول الرقمية والعملات الورقية الذي عالجته Xinbi منذ حوالي عام 2022 تجاوز 24 مليار دولار، مستهدفًا بشكل أساسي أسواق جنوب شرق آسيا.
هذا الحجم الهائل يجعل المنصة هدفًا رئيسيًا لإجراءات إنفاذ القانون ضد البنية التحتية المالية للمنظمات الإجرامية.
كما ذكرت وزارة الخزانة أنه بعد حملة FinCEN على Huione، نقل مجرمو الإنترنت أعمالهم إلى Xinbi لمواصلة أنشطتهم. وتقدم هذه المنصة الجديدة تقريبًا نفس الخدمات لنفس العملاء.
ترسم الجهات التنظيمية صورة لنظام رمادي تحركه السوق: فعندما تصبح القنوات الحالية غير موثوقة بسبب إجراءات إنفاذ القانون، يبحث المشاركون عن مقدم الخدمة التالي.
أثناء الحملة على Huione، أزال تيليجرام آلاف القنوات المرتبطة بـ Huione Guarantee، وتدفق التجار المرتبطون بها إلى منصات تداول بديلة أخرى.
لذلك، لا يمكن قياس فعالية الحملات بعدد المواقع أو الحسابات أو الخوادم التي تُغلق. فما دام العملاء المجرمون بحاجة إلى خدمات مالية غير مشروعة، سيجدون طريقة للوصول إلى مقدمي خدمات ما زالوا يعملون وإعادة بناء قنوات الأموال.
بالطبع، ترفع إجراءات إنفاذ القانون تكلفة الجريمة، مثل تجميد الأصول وفشل التسويات واختفاء الأطراف المقابلة المألوفة. لكن ما دام النشاط الإجرامي مربحًا، سيبقى الحافز الاقتصادي لتحويل الأموال غير المشروعة قائمًا دائمًا.
المأزق الذي تواجهه وكالات إنفاذ القانون هو أنها مضطرة إلى رفع تكلفة الجريمة باستمرار وتقويض استقرار الأعمال عبر شبكة كاملة من مقدمي الخدمات البديلين.
تجميدات Tether تدفع شبكات غسيل الأموال إلى أدوات دفع أخرى
تُظهر إجراءات إنفاذ القانون ضد Xinbi Guarantee أن القيود المالية يمكن أن تعطل الأنشطة الإجرامية، لكنها قد تدفع العصابات الإجرامية أيضًا إلى تغيير قنوات الدفع.
نفذت Tether سلسلة من عمليات التجميد، حيث جمدت أكثر من 45 مليون دولار من USDT في 22 محفظة مرتبطة بـ Xinbi على الأقل.
بعد ذلك، أبلغت المنصة مستخدميها بأنها ستتحول إلى USDD. هذه العملة المستقرة لا تملك صلاحيات تجميد العناوين مثل USDT.
هذا تحول حاسم: فعندما تكون الأموال المعنية ما تزال تحت سيطرة جهة الإصدار، تكون ميزة تجميد الرموز ذات قيمة كبيرة للمحققين؛ أما العملاء المجرمون الذين يحاولون التهرب من الرقابة فيفضلون الأصول ذات آليات التحكم المختلفة.
يوضح هذا الوضع أنه عندما تُقيَّد حلقة معينة في نظام الدفع، تتدفق المعاملات إلى قنوات أخرى. ويحتاج المحققون إلى تتبع مسار الأصول والتحقيق مع مقدمي الخدمات الذين يوفرون هذه القنوات.
في حملة سبتمبر، استهدفت السلطات أيضًا البنية التحتية المرتبطة بـ Xinbi وصادرت عملات مشفرة تزيد قيمتها عن 52 مليون دولار. وفي الوقت نفسه، تسارعت وتيرة سحب الأصول، وذكرت تقارير أن منصات تداول منافسة بدأت تقيد انضمام تجار غسيل الأموال.
القضية المذكورة أعلاه وتجميد 442,000 USDT المرتبط بالقراصنة الكوريين الشماليين الذي ذكره ZachXBT حدثان مستقلان. ولا يمكن للتقارير العامة تأكيد ما إذا كانا يشملان نفس العناوين أو الأفراد أو الأموال.
ومع ذلك، تؤكد الحالتان معًا حقيقة واحدة: العصابات الإجرامية تعتمد بشكل كبير على الوسطاء الماليين. وحتى بعد اكتمال السرقة الأولية، تظل خدمات الوساطة نافذة مفتوحة للتدخل التنظيمي.
إذا كانت جهة إصدار الرموز قادرة على تجميد الأصول، تتركز المخاطر في أرصدة العناوين القابلة للتحديد. وإذا كانت منصة تخدم عدة عصابات إجرامية، فإن نقاط ضعفها تشمل البنية التحتية وشبكة التجار وترتيبات التسوية.
كلا المسارين يزيد تكلفة ومخاطر تحويل الأموال غير المشروعة واستخدامها.
الوسطاء الذين يسهلون الصفقات أصعب في الاستبدال
الإنجاز الكبير في تحقيق ZachXBT هو إثبات أن بناء علاقة عميل من خلال التخفي المدفوع يمكن أن يكشف هوية من يرتبون الصفقات.
الوسطاء الذين يتعاملون مع العملات المشفرة المسروقة لفترات طويلة يراكمون سمعة داخل الأوساط، وينتقون شركاء تداول ثابتين، ويعرفون أي الخدمات يمكنها إتمام المعاملات دون اعتراض الأموال غير المشروعة.
هذه العلاقات تجعل النشاط الإجرامي أكثر كفاءة مع مرور الوقت، خاصة عندما يحتاج العملاء إلى تحويلات كبيرة دون الكشف عن هويتهم أو الخوف من هروب الطرف المقابل بالأموال.
لكن بمجرد القضاء على مقدمي الخدمات الحاليين، يصعب إعادة بناء شبكة التعاون هذه بسرعة. فمقدمو الخدمات البديلون غالبًا ما يفرضون رسومًا أعلى، أو يرفضون الأموال المشبوهة، أو يفتقرون إلى استقرار الأعمال.
هذا الاعتماد يوفر أيضًا مصدرًا جديدًا للمعلومات الاستخباراتية للتحقيقات. فقد يكشف مقدمو الخدمات عن خطط معاملات مستقبلية، وعن مشاركين آخرين، وعن البنية التحتية للدفع اللازمة لإتمام الطلبات.
ما يزال يتعين على المحققين التحقق من المعلومات الاستخباراتية بمقارنتها بالسجلات على السلسلة وأدلة أخرى. فالعنوان الذي يستقبل أموالًا مرتبطة بسرقة لا يعني أن المستلم على علم أو مشارك ذاتيًا في الجريمة.
لكن مقارنة سجلات الدردشة الخاصة بتدفقات الأموال اللاحقة على البلوكتشين يمكن أن تقلل من عدم اليقين في المعلومات، وهو ما لا يمكن تحقيقه بمجرد تتبع تدفق المعاملات.
تُظهر المزيد من قضايا إنفاذ القانون أن إضعاف جاذبية الخدمات المالية غير المشروعة لا يكفي فيه الإغلاق الدوري للمواقع. فقاعدة العملاء ودوافع الربح التي ولّدت هذا النشاط ستدوم أطول من وجود خوادم المواقع.
ومع ذلك، فإن مصادرة الأصول وقطع القنوات المالية وملاحقة مقدمي الخدمات واستهداف المتحكمين في التسويات يمكن أن تغير نسبة التكلفة إلى العائد للسلوك الإجرامي. لكن مقدمي الخدمات المختلفين لديهم عتبات مختلفة للمخاطر التي يمكنهم تحملها.
وهذا يفسر لماذا لا يساوي إجمالي العملات المشفرة المسروقة الأموال التي نجح المجرمون في صرفها وأصبحت تحت تصرفهم؛ ولا يمكن الاستدلال مباشرة على أن هذه الأموال استُخدمت في إنفاق عسكري أو حكومي محدد.
المبلغ المسروق في البداية، والمبلغ الذي مر عبر عناوين الوسطاء، والمبلغ الذي تحول بنجاح إلى قوة شرائية فعلية، والمبلغ الذي استردته سلطات إنفاذ القانون في النهاية، هي أربع مجموعات إحصائية مستقلة تتطلب إثباتًا منفصلًا لكل منها.
بالنسبة للقراصنة الكوريين الشماليين، حتى لو نجح الاختراق، فإن الاعتماد على خدمات غسيل الأموال قد يجلب مخاطر لاحقة. فالحصول على الأصول المسروقة لا يعني أن هناك من يقبلها ويصرفها وينفقها في النهاية.
تُظهر عملية ZachXBT السرية أن هذه الحاجة إلى الصرف يمكن أن تحول علاقات العملاء إلى نقطة انطلاق للتحقيق. كما تثبت الحملات الأمريكية على Huione وXinbi أنه حتى لو واصل العملاء المجرمون تغيير مواقعهم، فإن مقدمي الخدمات الرمادية أنفسهم قد يظلون أهدافًا لإجراءات إنفاذ القانون.
نقطة الضعف الجوهرية في السلوك الإجرامي هي أن سرقة العملات المشفرة واستخدامها الفعلي أمران مختلفان تمامًا. فالأخير ما يزال يعتمد على شراكات تجارية، وجميع المشاركين لديهم أصول وسمعة ومصالح اقتصادية يحتاجون إلى حمايتها.
إذا أراد القراصنة الكوريون الشماليون تحويل الأموال غير المشروعة إلى أموال قابلة للتصرف، فعليهم الدخول مرة أخرى في شبكة علاقات شخصية تتطلب الثقة؛ وفي الوقت نفسه، يتحمل الوسطاء الذين يقدمون الخدمات مخاطر الخسارة المالية.
هذا المحتوى لأغراض معلوماتية وتعليمية فقط، ولا يمثل نصيحة استثمارية تتعلق بـ BTCC. تبذل BTCC قصارى جهدها ولكنها لا تضمن صحة أو دقة أو أصالة المحتوى المذكور أعلاه.