كوريا الشمالية تعتمد على شبكات الجريمة لغسل العملات الرقمية المسروقة: تقرير RUSI
كوريا الشمالية تدفع بشكل متزايد العملات الرقمية المسروقة عبر شبكات غسيل الأموال نفسها التي تستخدمها عصابات الاحتيال والجريمة المنظمة، مما يطمس المسار الذي يتبعه المحققون، وفقًا لورقة بحثية نشرها هذا الشهر المعهد الملكي للخدمات المتحدة، وهو مركز أبحاث بريطاني متخصص في الدفاع والأمن.
سرق النظام ما لا يقل عن 2.8 مليار دولار من الأصول الرقمية بين يناير 2024 وسبتمبر 2025، وهي أموال يفترض البحث أنها تدعم برنامج الأسلحة. تركز المؤلفتان أليسون أوين ونويمي تامبي على النقطة التي تتحول فيها تلك الأموال إلى نقد، بدلًا من الرحلة الموثقة جيدًا عبر الخدمات اللامركزية.
غالبًا ما تتغير الملكية قبل التحويل، حيث يشتري طرف ثالث أحيانًا العملات المسروقة مباشرة بسعر مخفض. أخبر أحد المحققين المؤلفتين أن مثل هذا التسليم يمكن استنتاجه عندما تظهر الأموال مختلطة بعائدات أنشطة مثل احتيالات الاستثمار “ذبح الخنازير”، أو في عناوين مرتبطة بكيانات مثل مجموعة هويوني الكمبودية، التي صادرت وزارة العدل الأمريكية بنيتها التحتية في يونيو. تعتقد شركة إليبتك، التي زودت البحث بالبيانات، أن هذا التسليم يحدث غالبًا على بلوكتشين بيتكوين.
بعد اختراق بورصة بايبيت في فبراير 2025، وجدت فرق الاستجابة للحوادث في ZeroShadow أن النظام يعتمد على شبكة من غاسلي الأموال ومكاتب التداول خارج البورصة ومتداولي نظير إلى نظير، وغالبًا ما يكونون مواطنين صينيين يعملون على مدار الساعة. استخدمت مجموعة TraderTraitor، المجموعة الكورية الشمالية المسؤولة عن السرقة، جماعات الجريمة المنظمة الصينية لتحويل الأموال وإعادة النقد.
هذا التداخل هو المشكلة التي تطرحها الورقة على فرق الامتثال، لأنه بمجرد دخول عائدات النظام إلى الأنظمة البيئية الإجرامية، يصبح من الصعب فصل مؤشرات تمويل الأسلحة عن غسيل الأموال العادي.
وسطاء ومبالغ صغيرة
الحسابات التي تقوم بعملية الصرف النقدي تعود عادة لشخص آخر، حيث يتم تجنيد وسطاء بشكل أساسي في الفلبين وإندونيسيا والصين، حيث تُباع بيانات الاعتماد بأسعار رخيصة بما يكفي لشرائها بكميات كبيرة وفتح حسابات على نطاق واسع. قال أشخاص تمت مقابلتهم إن الوسطاء الذين يعرفون لمن يعملون فعليًا لا يريدون عادة مواصلة المشاركة.
يتم التحويل في قطع صغيرة، حيث يبيع النشطاء حوالي 7,000 دولار من العملات المستقرة في كل مرة على أسواق نظير إلى نظير، تحت الحدود التي تؤدي إلى مراجعة البنوك، بينما وجدت ZeroShadow أن المبالغ الأكبر تُقسم إلى أجزاء بقيمة 30,000 دولار بحيث لا يكون التجميد “مؤثرًا بشكل مفرط”. السلوك في البورصة نفسها يقدم إشارات إضافية، من تسجيلات دخول VPN إلى 50 إلى 70 تذكرة دعم يقدمها غاسلو الأموال الآن لتحرير معاملة واحدة محتجزة.
الوصول إلى النقد
نادرًا ما تصل العملات الورقية عبر تحويل مصرفي بسيط، حيث غالبًا ما تُودع عائدات الوسطاء خارج البورصة في حسابات يسيطر عليها كوريا الشمالية باستخدام بطاقات UnionPay الصادرة عن البنوك الصينية. تدرج الورقة 19 بنكًا صينيًا حددها فريق مراقبة العقوبات متعدد الأطراف العام الماضي على أنها مستخدمة من قبل النظام ووكلائه.
من حوالي 1.5 مليار دولار تم سحبها من بايبيت، تحرك 95% عبر خدمات لامركزية، وأبلغ فريق المراقبة أن كل ذلك تم تحويله إلى عملات ورقية أو عملات صعبة بحلول سبتمبر 2025.
يدعو المؤلفون إلى إصدار إرشادات تنظيمية بشأن العلاقات المراسلة بين البورصات، واستبيانات قبول موحدة، وقنوات آمنة لتبادل المعلومات الاستخباراتية، ومعرّف لمزودي خدمات الأصول الافتراضية في رسائل الدفع حتى تتمكن البنوك المستقبلة من اكتشافها.
ما يتركه ذلك للضحايا واضح من حسابات بايبيت الخاصة: أعلنت البورصة يوم الاثنين أنها رفعت دعوى قضائية ضد كوريا الشمالية وحصلت على أمر بتجميد الأصول المحددة، بعد أن استردت 48.4 مليون دولار وجمدت 30.5 مليون دولار إضافية، أي حوالي 5% مما تم سحبه.
الأسئلة الشائعة
س: كيف تقوم كوريا الشمالية بغسيل العملات الرقمية المسروقة؟
ج: تمرر كوريا الشمالية العملات المسروقة عبر شبكات غسيل أموال تستخدمها عصابات الجريمة المنظمة، وتوظف وسطاء في الفلبين وإندونيسيا والصين، مع تقسيم المبالغ إلى قطع صغيرة لتجنب اكتشاف البنوك.
س: ما فائدة خلط الأموال المسروقة مع الجريمة المنظمة؟
ج: يجعل الخلط من الصعب على المحققين تمييز أموال الأسلحة الكورية الشمالية عن غسيل الأموال العادي، مما يطمس الأدلة ويؤخر الاستجابة.
س: كم استردت بورصة بايبيت من الأموال المسروقة؟
ج: استردت بايبيت 48.4 مليون دولار وجمدت 30.5 مليون دولار إضافية، بإجمالي حوالي 5% من المبلغ المسروق البالغ 1.5 مليار دولار.
