غسل العملات المشفرة من قبل Lazarus: دروس من Bybit وتأثيرها على السوق
يتناول المقال كيف يمكن للقراصنة المرتبطين بكوريا الشمالية ومجموعة لازاروس غسل الأصول الناتجة عن الاختراق المزعوم لمنصة باينانس، مستنداً إلى سرقة بايبت عام 2025 كسابقة. في ذلك الهجوم، يُقال إن نحو 500 ألف إيثيريوم، كانت قيمتها آنذاك قرابة 1.4 مليار دولار، حُوّلت إلى بيتكوين خلال 10 إلى 12 يوماً. مرّ نحو 72% من الإيثيريوم عبر THORChain، وشملت المسارات الأخرى eXch وOKX Web3 Wallet. وأعلنت بايبت لاحقاً أنه لم يُجمّد سوى 3.8% من الأموال المسروقة.
ويشير التحليل إلى أن القراصنة قد يفضّلون البيتكوين لأنه مقبول على نطاق واسع، ولا يستطيع مُصدر الرمز تجميده. ويمكنهم بعد ذلك استخدام التحويلات بين الشبكات، وخدمات خلط العملات، والوسطاء السريين للمعاملات خارج البورصة، لتحويل العملات المشفرة إلى نقد أو أصول أخرى، غالباً خارج المنصات الخاضعة للتنظيم.
بالنسبة إلى الأسواق، يتمثل الخطر الرئيسي على المدى القريب في بيع كميات كبيرة من الإيثيريوم دفعة واحدة مع تحويل الأصول المسروقة. وقد تتوزع عمليات تحويل البيتكوين إلى نقد لاحقاً على مدى أشهر وتُجرى خارج منصات التداول، ما يحدّ من الضغط المباشر على دفاتر الأوامر. ويقدّر المقال أن نحو 195 ألف إيثيريوم، تبلغ قيمتها قرابة 440 مليون دولار، من أصول حادثة باينانس لم يكن بالإمكان تجميدها؛ ويُقال إن جزءاً كبيراً من العملات المستقرة المسروقة قد جُمّد. ويُنصح المتداولون بمتابعة النشاط على THORChain وChainflip بحثاً عن مؤشرات على التحويل بين الشبكات. ولا تزال الحادثة مستمرة، وقد تتغير الأرقام المعلنة.
Neutral
من المتوقع أن يكون التأثير العام على السوق محايدًا، رغم أن الحادثة قد تسبب تقلبات قصيرة الأمد. وقد يقع الضغط المحتمل الأكثر مباشرة على ETH إذا حوّل المخترقون الأصول المسروقة إلى BTC. وفي حالة Bybit، أفادت التقارير بتحويل نحو 500,000 ETH خلال فترة تقارب 10 إلى 12 يومًا، لذا قد يراقب المتداولون ارتفاع النشاط بين سلاسل الكتل وعمليات بيع ETH. وتقدّر مقالة Binance كمية ETH التي يتعذر تجميدها بنحو 195,000 عملة، تبلغ قيمتها قرابة 440 مليون دولار؛ وهي أقل من كمية ETH المرتبطة بسرقة Bybit. وتذكر المقالة أيضًا أنه جرى تجميد نسبة كبيرة من العملات المستقرة المسروقة.
ومن غير المرجح أن تؤدي التحركات اللاحقة لـ BTC إلى مبيعات فورية مماثلة على منصات التداول. وتصف المقالة عمليات غسل الأموال عبر وسطاء OTC يعملون في السوق السوداء، حيث يمكن تسوية المعاملات خارج المنصات وتوزيعها على مدى فترة زمنية. وقد يقلل ذلك من الضغط الظاهر على دفتر الطلبات، إلا أن عدم اليقين بشأن نشاط المحافظ والتجميد واحتمال البيع قد يظل قادرًا على إثارة العزوف عن المخاطر وتقلبات الأسعار على المدى القصير.
كما تحذر سابقة Bybit من عزو التراجعات الواسعة في السوق إلى الاختراق وحده: فقد انخفض ETH بنحو 8% يوم الهجوم، بينما تقول المقالة إن الضعف اللاحق نتج أساسًا عن ضغوط الاقتصاد الكلي وتصفيات المراكز ذات الرافعة المالية. وعلى المدى القريب، قد يراقب المتداولون تدفقات ETH ونشاط التحويل إلى BTC وأحجام التداول على THORChain أو Chainflip، إلى جانب مؤشرات السيولة والرافعة المالية الأوسع. وعلى المدى الأطول، قد تعيد الحادثة تسليط الضوء على أمن الجسور وDeFi وحفظ الأصول لدى منصات التداول، لكن الأرقام المتاحة لا تثبت بحد ذاتها وجود اتجاه هبوطي مستدام في السوق.