خرق منصة Bybit يقود سرقة عملات مشفرة تابعة لكوريا الشمالية بقيمة 2.17 مليار دولار، ما يقرب من 1.5 مليار دولار في ETH

تَبلِغ Chainalysis أن مجموعات قرصنة مرتبطة بكوريا الشمالية سرقت نحو 2.17 مليار دولار من العملات المشفرة في 2025، يقودها أساساً اختراق Bybit في فبراير الذي أسفر عن سرقة ما يقرب من 1.5 مليار دولار من إيثريوم (ETH) — أكبر اختراق لأصل واحد على الإطلاق. وترتبط مجموعة لازاروس بشكل منفصل بهجوم بقيمة نحو 37 مليون دولار على Upbit، مما يبرز استمرار استهداف البورصات المركزية. يقول المحللون إن الجهات الممولة من الدولة تمثل الآن غالبية عمليات السرقة على مستوى الخدمات لعام 2025 وقد سرقت مجتمعياً مليارات عبر السنوات. تفصّل Chainalysis أنماط غسيل الأموال المستخدمة لصرف الأموال — دورات قصيرة ومنضبطة مع تحويلات تقل عن 500 ألف دولار، استخدام معالجات دفع ناطقة بالصينية، خدمات ضمان، جسور عبر الشبكات (cross‑chain)، خلاطات وبورصات ذات إجراءات KYC ضعيفة — مما يعقد استرداد الأموال وتطبيق القانون. نسب مكتب التحقيقات الفيدرالي (FBI) اختراق Bybit إلى مشغلي TraderTraitor المرتبطين بكوريا الشمالية، الذين نقلوا وحوّلوا أجزاء من الأموال بسرعة. يحذّر أندرو فيرمان، مدير استخبارات الأمن القومي في Chainalysis، من أن العقوبات وحدها غير كافية ويدعو إلى استجابة منسقة على مستوى الصناعة لتعطيل النظام المالي-المشفر لكوريا الشمالية. للمستثمرين والمتداولين: يبرز التقرير خطرًا نظاميًا مرتفعًا من الاختراقات الكبيرة المدعومة من الدولة، وقنوات غسيل أموال مستمرة قد تُبقي المعروض المسروق في التداول، والضغط المستمر على أمن البورصات والامتثال — عوامل قد تزيد التقلبات لا سيما للأصول المتورطة مباشرة (لا سيما ETH).