افشای همکاری هکرهای کرهشمالی با دلالان چینی برای پولشویی رمزارزهای سرقتی
گزارش جدید مؤسسه سلطنتی خدمات متحد بریتانیا (RUSI) نشان میدهد کرهشمالی برای پولشویی ارزهای دیجیتال سرقتشده، بیش از گذشته به شبکههای جنایی و باندهای کلاهبرداری بینالمللی متکی شده است.
بر اساس این تحقیق، هکرهای وابسته به کرهشمالی از ژانویه ۲۰۲۴ تا سپتامبر ۲۰۲۵ دستکم ۲.۸ میلیارد دلار دارایی دیجیتال سرقت کردهاند؛ منابعی که گمان میرود برای تأمین مالی برنامه تسلیحاتی این کشور مورد استفاده قرار گیرند.
الیسون اوون (Allison Owen) و نوئمی تامبه (Noémi També)، نویسندگان این گزارش، بهطور ویژه مرحله تبدیل ارزهای دیجیتال سرقتشده به پول نقد را بررسی کردهاند. یافتههای آنها نشان میدهد مالکیت این داراییها اغلب پیش از نقد شدن تغییر میکند و در برخی موارد، طرفهای ثالث رمزارزهای سرقتی را با تخفیف خریداری میکنند. رد این وجوه سپس در کنار درآمد حاصل از کلاهبرداریهای سرمایهگذاری موسوم به «قصابی خوک» دیده میشود؛ موضوعی که تشخیص داراییهای مرتبط با کرهشمالی را برای صرافیها، نهادهای نظارتی و تیمهای مبارزه با پولشویی دشوارتر میکند.
شبکه دلالان و حسابهای اجارهای برای نقد کردن رمزارزها
پس از هک صرافی بایبیت (Bybit) در فوریه ۲۰۲۵، تحقیقات شرکت زیرو شدو (ZeroShadow) نشان داد گروه TraderTraitor، که به کرهشمالی نسبت داده میشود، برای جابهجایی و نقد کردن داراییهای سرقتی از شبکهای متشکل از پولشویان، دلالان فرابورس (OTC)، معاملهگران همتابههمتا و گروههای تبهکار چینی استفاده کرده است.
بخش دیگری از این شبکه بر استفاده از حسابهایی متکی است که به نام افراد واسطه یا «حاملان پول» باز شدهاند. این افراد عمدتاً در فیلیپین، اندونزی و چین جذب میشوند و اطلاعات هویتی آنها برای ایجاد تعداد زیادی حساب مورد استفاده قرار میگیرد. مبالغ نیز بهصورت خرد تبدیل میشوند؛ برای مثال حدود ۷ هزار دلار استیبل کوین در هر معامله در بازارهای همتابههمتا فروخته میشود تا از آستانههای نظارتی بانکها عبور نکند. در برخی موارد نیز مبالغ بزرگتر به بخشهای حدود ۳۰ هزار دلاری تقسیم شدهاند تا در صورت مسدود شدن یک تراکنش، کل سرمایه در معرض خطر قرار نگیرد.
سرنوشت ۱.۵ میلیارد دلار سرقتشده از بایبیت
گزارش RUSI همچنین به هک حدود ۱.۵ میلیارد دلاری بایبیت در فوریه ۲۰۲۵ اشاره میکند. طبق یافتههای تیمهای ردیابی، حدود ۹۵ درصد از داراییهای سرقتشده از طریق سرویسهای غیرمتمرکز جابهجا شدند و تا سپتامبر ۲۰۲۵ کل مبلغ مورد رصد به ارز فیات یا پول نقد تبدیل شده بود.
با این حال، بایبیت اعلام کرده تاکنون ۴۸.۴ میلیون دلار از داراییهای سرقتی را بازیابی و ۳۰.۵ میلیون دلار دیگر را مسدود کرده است؛ رقمی که در مجموع حدود ۵ درصد از کل داراییهای سرقتشده را تشکیل میدهد. نویسندگان گزارش برای مقابله با چنین شبکههایی بر اشتراکگذاری امن اطلاعات میان کشورها، نظارت دقیقتر بر روابط بانکی صرافیها و استانداردسازی فرایندهای شناسایی مشتریان تأکید کردهاند.
