سرقات كوريا الشمالية للعملات المشفرة عبر مجموعة لازاروس تتجاوز ملياري دولار مع ملاحقة الخزانة الأمريكية لمُبيّضي أموال عمال تقنية المعلومات

الملخص

تمكّنت مجموعة لازاروس التابعة لكوريا الشمالية، والعاملة تحت مكتب الاستطلاع العام، من سرقة ما يقدَّر بنحو 2.02 مليار دولار من العملات المشفرة في 2025، بزيادة 51%، واستحوذت على نحو 76% من إجمالي قيمة اختراقات العملات المشفرة حتى أبريل 2026، بما في ذلك اختراق Kelp DAO بقيمة 292 مليون دولار. وينسب مكتب التحقيقات الفيدرالي سرقة Bybit القياسية البالغة 1.5 مليار دولار إلى وحدة TraderTraitor الفرعية. وفي مارس 2026 فرض مكتب OFAC عقوبات على ستة أشخاص وكيانين بيّضوا نحو 800 مليون دولار، ورفعت وزارة العدل دعوى مصادرة بقيمة 7.74 مليون دولار، مستهدفة مخطط عمال تقنية المعلومات التابع لكوريا الشمالية، حيث يستخدم عملاء هويات مسروقة للفوز بوظائف تقنية عن بُعد وتحويل رواتبهم إلى بيونغ يانغ. وقد تكيّف التبييض بعد إسقاط Tornado Cash بدل أن يتباطأ.

بالأرقام

• 2.02 مليار دولار، قيمة سرقات كوريا الشمالية للعملات المشفرة في 2025 (+51% على أساس سنوي)؛ نحو 6.75 مليار دولار تراكمياً.
• 76%، حصة قيمة اختراقات العملات المشفرة التي قادتها جهات كورية شمالية حتى أبريل 2026.
• 1.5 مليار دولار، اختراق Bybit، أكبر سرقة عملات مشفرة منفردة مسجلة على الإطلاق.
• نحو 800 مليون دولار، بيّضتها الشبكة التي عاقبها مكتب OFAC في مارس 2026.
• 7.74 مليون دولار، شكوى المصادرة المدنية من وزارة العدل بشأن أموال كورية شمالية مُبيّضة.

لماذا يهم هذا

باتت سرقة العملات المشفرة واحتيال عمال تقنية المعلومات المصدر الأكثر قابلية للتوسّع للعملة الصعبة لدى بيونغ يانغ، إذ يموّل برنامجها الصاروخي خارج النظام المصرفي. وكل عقوبة تفرض تحوّلاً في التبييض عبر الخلّاطات ومكاتب التداول خارج البورصة والعملات المستقرة، ما يُبقي إنفاذ القانون متأخراً خطوة.

ما ينبغي مراقبته

• ما إذا كانت الشركات الأمريكية ستشدد فحص التوظيف عن بُعد ضد الهويات الكورية الشمالية الوهمية.
• ساحة التبييض التالية بعد Tornado Cash والبورصات الخاضعة للعقوبات.
• إجراء منسّق من دول فريق MSMT.