محقق في العملات الرقمية يربط 500 مليون دولار من عملة “يوسي تي” الإيرانية بأموال “بايبت” المسروقة
يدعي باحث مستقل في مجال البلوك تشين أنه ربط أكثر من 500 مليون دولار من عملة “تيثير” (USDT) التي نقلها البنك المركزي الإيراني، بأموال مسروقة من منصة “بايبت” يتم غسلها من قبل مجموعة قرصنة كورية شمالية.
كيف تم اكتشاف الصلة؟
قام الباحث المجهول، المعروف باسم “Tanuki42″، بفحص وثيقتين مسرّبتين شكّلتا نتائج شركة “إيليبتيك” الأسبوع الماضي. وكشفت “إيليبتيك” عن كيفية قيام البنك المركزي الإيراني بتحويل 507 مليون دولار من عملة “تيثير” (USDT) من خلال أكبر بورصة عملات رقمية في البلاد، “نوبيتكس”.
لكن “Tanuki42” يعتقد أن “نفس الكيان الذي يبيع عملة “تيثير” (USDT) للبنك المركزي الإيراني، هو أيضًا من يشتري “تيثير” (USDT) من مجموعات تغسل الأموال نيابة عن كوريا الشمالية”.
العناوين والعمليات المشبوهة
ضمن الوثائق المسرّبة، وُجد عنوانان لعملات رقمية. تتبع “Tanuki42” هذين العنوانين ووجد أنهما مرتبطان بمعاملات أرسلتها شركة “موديكس كو”، التي قبلت دراهم إماراتية من البنك المركزي الإيراني مقابل عملة “تيثير” (USDT).
وتبين أن العنوان الرقمي (TWnCRk6z6KrwbuszhN6HUkdLRUh4yaVXBh) قد أرسل 5 ملايين دولار إلى أحد العناوين المسرّبة و10 ملايين دولار إلى العنوان الآخر.
الصلة بسرقة “بايبت” وغسل الأموال
كما اكتشف “Tanuki42” أن هذا العنوان، الذي يُعتقد أنه تحت سيطرة شركة “موديكس كو”، تلقى حوالي 1.7 مليون دولار من عائدات الأموال المغسولة من عملية اختراق “بايبت” التي بلغت قيمتها 1.5 مليار دولار في عام 2025.
تم التعرف على هذا الحساب من خلال أعمال سابقة لتتبع الأموال المغسولة عبر “بايبت” ومحاولة مساعدة السلطات في تجميدها.
تجاوز العقوبات باستخدام العملات الرقمية
مثل إيران، تخضع كوريا الشمالية لعقوبات شديدة وتستخدم عملة “تيثير” (USDT) لتجاوز هذه العقوبات ومساعدة في تحويل الأموال المسروقة من “بايبت” إلى عملات تقليدية.
وجد تقرير لشركة “إيليبتيك” أنه لغسل 24 مليون دولار، كان قراصنة كوريا الشمالية يصنعون عملات رقمية لا قيمة لها، ثم يحولونها إلى “jUSDT”، وهي صورة من عملة “تيثير” (USDT) على بروتوكول “جاستليند” في شبكة “ترون”.
اختراق بورصة “نوبيتكس”
بورصة “نوبيتكس”، التي اعتمدت عليها إيران لحفظ عملات “تيثير” (USDT) الخاصة بها، تعرضت أيضًا للاختراق العام الماضي من قبل مجموعة مؤيدة لإسرائيل.
حيث سرقوا 90 مليون دولار، ووفقًا لـ”إيليبتيك”، أدى ذلك إلى قيام إيران بنقل عملات “تيثير” (USDT) الخاصة بها بعيدًا عن “نوبيتكس” وعبر سلاسل كتل (بلوك تشين) أخرى متنوعة.
الأسئلة الشائعة
ما هي الصلة التي تم اكتشافها؟
تم ربط أكثر من 500 مليون دولار من عملة “تيثير” (USDT) نقلها البنك المركزي الإيراني، بأموال مسروقة من منصة “بايبت” يتم غسلها من قبل قراصنة كوريا الشمالية.
كيف يتم استخدام “تيثير” (USDT) في هذه العمليات؟
تستخدم إيران وكوريا الشمالية عملة “تيثير” (USDT) المستقرة لمحاولة تجاوز العقوبات الدولية وتحويل الأموال المسروقة إلى عملات تقليدية.
ما دور بورصة “نوبيتكس” في القصة؟
اعتمد البنك المركزي الإيراني على بورصة “نوبيتكس” لتخزين كميات كبيرة من عملة “تيثير” (USDT)، لكن البورصة نفسها تعرضت للاختراق، مما دفع إيران إلى نقل أصولها الرقمية إلى منصات أخرى.
