بعد سرقة عملات قراصنة كوريا الشمالية، أين تذهب الأموال؟ من Bybit إلى Binance، فهم مسار غسيل أموال Lazarus
Panewslabالمؤلف: SoSoValue Researchبقلم: SoSoValue Research
في ليلة 29 أكتوبر 2025، تعرضت Binance لهجوم قرصنة يُعتقد أنه الأكبر في تاريخها. قدرت Chainalysis المبلغ المسروق بنحو 5.9 مليار دولار، ويرى محقق البلوكشين ZachXBT أن Lazarus الكورية الشمالية هي المسؤولة على الأرجح.
يتساءل الكثيرون: كيف سيتصرف القراصنة بهذه العملات؟ هل سيبيعونها؟ للإجابة على هذا السؤال، أفضل مرجع هو قضية Bybit التي نفذتها نفس المجموعة في فبراير 2025.
أولاً: مراجعة Bybit: 500 ألف ETH تحولت بالكامل إلى BTC خلال 10 أيام
في 21 فبراير 2025، سُرقت من Bybit حوالي 500 ألف ETH، بقيمة تقارب 1.4 مليار دولار في ذلك الوقت، وكانت أكبر سرقة عملات مشفرة في التاريخ حتى ذلك الحين.
كانت سرعة معالجة القراصنة عالية جدًا:
● اليوم الأول: تحويل مشتقات الستاكينغ مثل stETH وmETH إلى ETH أصلية، ثم تقسيمها إلى عدد كبير من العناوين.
● اليوم الخامس: تم نقل ما لا يقل عن 160 ألف ETH عبر THORChain.
● اليوم التاسع: نقل 62.2 ألف ETH إضافية في يوم واحد، ليصل إجمالي ما تم نقله إلى حوالي 343 ألف ETH.
● اليوم العاشر إلى الثاني عشر: أكدت Arkham أن حوالي 500 ألف ETH تم تحويلها بالكامل من شبكة الإيثريوم إلى BTC أصلية.
ما القنوات التي استُخدمت؟
● THORChain (بروتوكول لامركزي عبر السلاسل): حوالي 72%، أي 361 ألف ETH
● eXch (منصة صرف بدون KYC): حوالي 16%، أي 79.7 ألف ETH
● محفظة OKX Web3: حوالي 8%، أي 40 ألف ETH
وحققت THORChain رسومًا بلغت حوالي 5.5 مليون دولار من هذه العملية، مما أثار انتقادات شديدة من المجتمع. وأعلنت eXch لاحقًا إغلاقها في 1 مايو 2025.
كم يمكن استرداده في النهاية؟ بعد شهرين، نشر الرئيس التنفيذي لـ Bybit بيانات: 68.6% لا يزال قابلًا للتتبع، و27.6% "اختفى"، وتم تجميد 3.8% فقط.
الخلاصة: تم تحويل ETH المسروقة بالكامل تقريبًا إلى BTC، ولم يُسترد فعليًا أقل من 4%.
ثانيًا: لماذا يصر القراصنة على التحويل إلى BTC؟
لا يمكن لأحد تجميدها
USDT وUSDC لهما جهات إصدار يمكنها إدراج العناوين في القائمة السوداء في أي وقت. في حادثة Binance هذه، جمدت Tether وCircle بسرعة حوالي 2.4 مليار دولار من العملات المستقرة. ETH نفسها لا يمكن تجميدها، لكن منصات التداول اللامركزية وبروتوكولات الإقراض والجسور في نظام الإيثريوم قد تعترضها. لا توجد مثل هذه "الحواجز" على سلسلة البيتكوين.
أعمق سيولة وأعلى قبول
أي تاجر عملات خارج البورصة في العالم يقبل BTC. أشارت MIT Technology Review منذ عام 2020 إلى أن القراصنة يعودون في النهاية إلى البيتكوين، لأنه لا توجد عملة أخرى بهذا الانتشار الواسع وسهولة التحويل إلى نقد.
مناسبة للتخزين طويل الأجل
Lazarus منظمة قرصنة على مستوى دولة، وليست في عجلة لاستخدام الأموال. يمكن الاحتفاظ بـ BTC لشهور أو حتى سنوات، ثم تصريفها على دفعات بعد انتهاء الضجة.
ثالثًا: بعد التحويل إلى BTC، كيف يتم التصريف؟
الجواب: من خلال تجار OTC (خارج البورصة) تحت الأرض.
أشارت وزارة الخزانة الأمريكية إلى أن كوريا الشمالية عادة ما تحول الأصول المشفرة المسروقة إلى عملات تقليدية عبر تجار خارج البورصة، ومعظم هؤلاء التجار في الصين، لتجنب أعين المؤسسات المالية والرقابة.
المسار التقريبي:
ETH المسروقة ← تحويل عبر الجسور إلى BTC ← تقسيم وخلط ← غالبًا تحويل إلى USDT على سلسلة ترون ← تجار تحت الأرض ← عملات ورقية أو قيمة عينية
كيف "يقطع التجار السلسلة"؟ عبر "المقاصة المتبادلة".
لدى التاجر في نفس الوقت مجموعة أخرى من المشترين الذين يحتاجون عملات مشفرة ولا يهتمون بمصدرها، مثل أشخاص يريدون تحويل أموال إلى الخارج، ومنصات قمار واحتيال عبر الإنترنت، وتجارة عبر الحدود رمادية. يبيع التاجر عملات القراصنة لهؤلاء الأشخاص، ثم يسلم العملة المحلية التي دفعها هؤلاء الأشخاص إلى من يحدده القراصنة. ينقطع التتبع على السلسلة عند التاجر، والأموال خارج السلسلة تأتي من أشخاص لا علاقة لهم تمامًا.
أين تنتهي العملات الورقية في النهاية؟ تشمل الحالات المعلنة:
● حسابات بنكية وبطاقات UnionPay. أشار تقرير فريق مراقبة العقوبات متعدد الأطراف (MSMT) إلى أن وحدات الإنترنت الكورية الشمالية استخدمت النظام المالي الصيني، بما في ذلك بطاقات ائتمان UnionPay والبنوك التجارية، لتصريف الأصول المشفرة المسروقة.
● بطاقات هدايا. اتهمت وزارة العدل الأمريكية في عام 2020 شخصين صينيين بتحويل عملات كوريا الشمالية إلى يوان صيني أو بطاقات هدايا Apple لتصريفها.
● منصات مالية رمادية في جنوب شرق آسيا، مثل مجموعة Huione في كمبوديا.
● تشمل المناطق المعنية الصين وروسيا والأرجنتين وكمبوديا وفيتنام والإمارات العربية المتحدة وغيرها.
رابعًا: "أليست BTC الموسومة لا يمكنها دخول المنصات؟"
هذا هو السؤال الأكثر شيوعًا. الجواب في ثلاث نقاط:
العملات القذرة لا تحتاج أصلًا إلى دخول منصات متوافقة. إنها تُباع لمشترين في الاقتصاد الرمادي، وهؤلاء يستخدمون العملات لمواصلة التداول والتسوية، ولن يقوموا بإيداعها في Binance أو Coinbase.
الوسم ليس تصنيفًا دائمًا "أبيض/أسود"، بل درجة مخاطرة. بعد عدة طبقات من النقل والخلط والاختلاط بأموال أخرى، يتحول التتبع من "مؤكد" إلى "احتمالي". ولهذا السبب "اختفى" 27.6% من الأموال في قضية Bybit.
يغطي التجار المخاطرة برسوم مرتفعة. يعرف التاجر أن الأموال قذرة، فيفرض رسومًا أعلى بكثير من المستوى الطبيعي. المحافظ والبطاقات البنكية والشركات الوهمية تُستبدل بعد الاستخدام، ومخاطر العقوبات والتجميد محسوبة في السعر.
بالطبع، لهذا المسار تكلفة: رسوم الخلط، ورسوم الجسور، وخصم التاجر، والأجزاء المجمدة، وقد تكون الخسائر كبيرة. لكن بالنسبة لدولة خاضعة للعقوبات وتكاد لا تملك مصادر نقد أجنبي أخرى، فإن استرداد حتى النصف يُعد مكسبًا ضخمًا. قدر تقرير MSMT أن كوريا الشمالية سرقت حوالي 2.84 مليار دولار من الأصول المشفرة بين يناير 2024 وسبتمبر 2025.
خامسًا: ماذا يعني ذلك للسوق؟
● ضغط بيع ETH يتركز في المرحلة المبكرة. عملية تحويل القراصنة لـ ETH إلى BTC هي بيع حقيقي على السلسلة. استغرقت قضية Bybit حوالي 10 أيام، ويمكن اعتبارها مرجعًا.
● ضغط بيع BTC صغير ومشتت. بعد التحويل إلى BTC، يتم التصريف بشكل رئيسي عبر مقاصة خارج البورصة، وقد يستمر لشهور أو حتى سنوات، ومعظمه لا يمر عبر دفاتر أوامر المنصات، لذا تأثيره المباشر على السعر ضئيل جدًا.
● القراصنة ليسوا السبب الرئيسي للانهيارات الكبيرة. في يوم سرقة Bybit انخفض ETH بنحو 8%، لكن الانخفاض الكبير اللاحق جاء أساسًا من عوامل كلية مثل الرسوم الجمركية وتصفية الرافعة المالية.
ما المختلف في حادثة Binance هذه؟ الجزء الأكبر من الأصول المسروقة عملات مستقرة، وقد تم تجميد كمية كبيرة منها؛ أما ETH التي لا يمكن تجميدها مباشرة فتبلغ حوالي 195 ألف عملة، بقيمة تقارب 440 مليون دولار، وهي أصغر من قضية Bybit. إضافة إلى ذلك، يستخدم القراصنة بروتوكولات مثل Uniswap وAave لتحويل العملات المستقرة إلى ETH، لذا قد تزيد كمية ETH التي يحتفظون بها في النهاية.
ما يستحق المتابعة لاحقًا: تغيرات حجم التدفق على بروتوكولات الجسور مثل THORChain وChainflip، فهي إشارة مباشرة على سرعة تحويل القراصنة لـ ETH إلى BTC.
هذه المقالة للتوعية فقط ولا تشكل نصيحة استثمارية. حادثة Binance ما زالت قيد التطور، وقد تتغير البيانات ذات الصلة.
هذا المحتوى لأغراض معلوماتية وتعليمية فقط، ولا يمثل نصيحة استثمارية تتعلق بـ BTCC. تبذل BTCC قصارى جهدها ولكنها لا تضمن صحة أو دقة أو أصالة المحتوى المذكور أعلاه.