ربط مجموعة لازاروس بسرقة ما يقارب 7.8 مليارات دولار من العملات المشفرة
تُعدّ مجموعة لازاروس، وهي تسمية شاملة للعمليات السيبرانية المرتبطة بكوريا الشمالية، بشكل متزايد واحدة من أكبر التهديدات الأمنية في قطاع العملات المشفرة. وباحتساب الخسائر المرتبطة أو المنسوبة بدرجة كبيرة إلى قراصنة كوريين شماليين، بما في ذلك الاختراق المشتبه به لمنصة بيتجيت في سبتمبر 2026، اقترب إجمالي الخسائر من 7.8 مليارات دولار.
أفادت بيتجيت في البداية بخسائر بلغت نحو 351.6 مليون دولار، قبل أن تراجع قيمة الأصول المحوّلة والمؤكدة إلى 387.5 مليون دولار. وحددت TRM Labs أوجه تشابه بين مسارات غسل الأموال في هجوم بيتجيت وحوادث سابقة شملت بايبت وجسر AFX. كما قيّمت Elliptic احتمال وجود صلة بكوريا الشمالية بأنه مرتفع جداً.
يشمل اسم مجموعة لازاروس عدة مجموعات نشاط مرتبطة بمكتب الاستطلاع العام في كوريا الشمالية. تستهدف BlueNoroff البنوك وشركات العملات المشفرة باستخدام الهندسة الاجتماعية. وتركز TraderTraitor على منصات التداول وأمناء الحفظ والمطورين والبنية التحتية للمحافظ. وقد ارتبطت بسرقة 1.5 مليار دولار من بايبت، والهجوم على DMM Bitcoin، وحوادث شملت Atomic Wallet وAlphapo وCoinsPaid. أما Citrine Sleet، المعروفة أيضاً باسم AppleJeus، فتستخدم محافظ مزيفة وبرامج تداول وثغرات في المتصفحات وهجمات على سلاسل التوريد. وتتسلل Famous Chollima إلى الشركات عبر عمال مزيفين في مجال تكنولوجيا المعلومات يعملون عن بُعد.
تشمل أبرز الحوادث المؤكدة أو المنسوبة من قبل الحكومات الهجمات على Ronin Bridge وHarmony Horizon Bridge وUpbit وAtomic Wallet وBybit. وأفادت Chainalysis بأن القراصنة المرتبطين بكوريا الشمالية سرقوا نحو ملياري دولار من العملات المشفرة خلال عام 2025 وحده. وبالنسبة للمتداولين، يسلط تهديد مجموعة لازاروس الضوء على المخاطر المستمرة المرتبطة بمنصات التداول والحفظ وسلاسل توريد البرمجيات والوصول الداخلي. وقد تؤدي هذه الأخبار إلى زيادة التدقيق الأمني والطلب على الحفظ الذاتي وارتفاع علاوات المخاطر في أسواق العملات المشفرة.
Bearish
من المرجح أن يكون التأثير المباشر على الأسعار سلبياً بالنسبة إلى منصات التداول المتأثرة ومعنويات سوق العملات المشفرة عموماً، رغم أن التقرير لا يحدد رمزاً معيناً يتعرض لضغوط بيع فورية. وعلى المدى القصير، قد يقلل المتداولون انكشافهم على المنصات المرتبطة بهذه الحوادث، وينقلون أصولهم إلى الحفظ الذاتي، ويطالبون بعلاوات مخاطر أعلى. كما يمكن أن تؤدي المخاوف الأمنية إلى زيادة التقلبات وإضعاف الثقة في البنية التحتية لمنصات التداول والمحافظ.
ومن غير المرجح أن يكون التأثير سلبياً بالدرجة نفسها على السوق بأكمله، لأن الهجمات لا تمثل تدهوراً جوهرياً في شبكات البلوك تشين أو في منفعة الأصول المشفرة. ومع ذلك، فإن الرقم المعدل لخسائر Bitget، والروابط بطرق غسل الأموال السابقة، والتقدير البالغ نحو 7.8 مليارات دولار من السرقات ذات الصلة، كلها تعزز حجم التهديد واستمراره. وعلى المدى الطويل، يمكن أن يؤدي تحسين إفصاحات منصات التداول، ومراقبة المعاملات، وضوابط الحفظ، وأمن سلسلة التوريد إلى تعزيز مرونة السوق. وإلى أن يثبت فعّالية هذه التدابير، من المرجح أن تواصل هجمات مجموعة Lazarus المتكررة الضغط على المعنويات، وأن تبقي المخاطر الأمنية محتسبة ضمن أسعار أسواق العملات المشفرة.