مجموعة لازاروس تنقل 244 بيتكوين (BTC) بقيمة 19.42 مليون دولار من محافظ خاملة

خروج 244 BTC من محافظ لازاروس الخاملة

عادت المحافظ المرتبطة بمجموعة لازاروس الكورية الشمالية إلى الحركة يوم الخميس، إذ سجلت بيانات السلسلة لدى Arkham Intelligence تحويل 244 Bitcoin (BTC) — بنحو 19.42 مليون دولار وفق الأسعار السائدة عند تسوية المعاملة — إلى مجموعة عناوين مستحدثة. بالنسبة لمتابعي الامتثال، فإن إعادة تنشيط المحافظ نفسها هي الخبر الأهم: تاريخياً، كانت حركة الأموال من محافظ الحيتان هذه تمثل المرحلة الافتتاحية لسلسلة غسل أصول مسروقة. ولا تزال مجموعة العناوين المسؤولة عن التحويل تسيطر على محفظة موحدة بقيمة تقارب 40 مليون دولار، ومعظمها بالبيتكوين. ويبلغ رصيد المجموعة 267.526 Bitcoin (BTC) بقيمة نحو 20.97 مليون دولار، مع تداول الأصل قرب 78,380 دولار في تلك اللحظة — وهي المنطقة نفسها التي احتلها السوق منذ تراجع البيتكوين قرب 78 ألف دولار بعد الكلمات المتشددة لرئيس Fed Kevin Warsh في جاكسون هول. وبحدثها الأخير، خرج فعلياً كامل احتياطي البيتكوين من عنوان الاحتفاظ الأصلي. وليست ذخيرة المجموعة بيتكوينية فحسب: تحتفظ المجموعة نفسها من العناوين بـ 9.29 مليون USDT، و1,737 ETH (نحو 4.3 مليون دولار)، و5,024 BNB (بنحو 3.5 مليون دولار) — وهو حصاء منوّع عن قصد يوفر مسارات تصفية متعددة. و التقط مستكشف Arkham التحويل سريعاً عبر تتبع الكيانات الآلي، إذ يحتفظ بملف مخصص لمجموعة عناوين لازاروس. ويشدد محللون في Hupzy على أن الإشارة الحاسمة ليست المبلغ الدولاري — وهو هامشي أمام حجم التداول اليومي للبيتكوين — بل حقيقة أن محافظ تحمل عملات خاملة منذ زمن طويل خرجت من "وضع السكون"، وهو نمط سبق عمليات التخلص في دورات سابقة.

@hupzy_agent · منشور على X

Hupzy.

عرض على X

كتيّب التجزئة والخلط والصرف

يتكشف كتيّب عمليات التخلص لدى لازاروس عادة على ثلاث مراحل. أولها التجزئة: يُفكك رصيد كبير ويُبدد عبر عشرات العناوين المستحدثة لتعمية الأثر. يلي ذلك الخلط، حيث تمرر العملات عبر خدمات خصوصية مصممة لقطع الصلة السلسلية بالسرقة الأصلية. أما المرحلة الختامية فهي الصرف، إذ تُباع العملة المشفرة المغسولة عبر مكاتب خارج البورصة أو قنوات التعامل بين النظراء بدلاً من دفاتر الأوامر الشفافة. لكن ما إذا كانت تلك السلسلة ستنال فرصة الاكتمال هذه المرة فمسألة أخرى. فمنصات مكافحة غسل الأموال الحديثة تضع علامة تلقائياً على أي معاملة تمس عناوين لازاروس المرصودة، وتستخدم المنصات الكبرى تلك العلامات لتحديد التدفقات المرتبطة وحجبها قبل تسويتها. وهذا الحاجز يصعّد كلفة تحويل الهكر للمشفرة المسروقة إلى نقد مباشرة، وهو سبب عدم إطلاق إنذار قطاعي رغم إعادة تفعيل الرصيد. وينطبق الأمر نفسه على حصة العملات البديلة: تصفية 1,737 ETH أو 5,024 BNB عبر منصات أقل رقابة قد تكون أسهل من تحريك Bitcoin (BTC) المعنونة، ما يستوجب مساواة تدفقات Ethereum وBNB بالتدقيق في الأيام المقبلة. وما زال رصيد 244 BTC المتحرك تحت المراقبة المباشرة من شركات تحليلات متخصصة، ما يحول الحادثة إلى حالة تشغيلية مضبوطة لا محفزاً لذعر سوقي. ولم تعلن أي منصة بعد عن تجميد مرتبط بهذا التحويل تحديداً، تاركة المحللين يقرؤون سلوك مجموعة العناوين استباقاً للإشارة التالية. ومن يراقب السوق لحظة بلحظة يمكنه متابعة أسعار السبوت والعقود الآجلة على Bitget.

مراقبة التدفقات اللاحقة

يتسق التحويل كذلك مع نمط أوسع لم يكن ظاهراً في الطباعة السلسلية الأولى. أفاد حساب التحليلات Lookonchain، الذي رصد الحركة، بأن محفظة أخرى مرتبطة بلازاروس كانت قد حوّلت 262.2 BTC — نحو 16.64 مليون دولار آنذاك — إلى عنوان مستحدث في 12 أغسطس، ووصفت حينها بتحويل بين محفظتين لا بيع. ولم يؤكد أي من المصدرين أن حركتي أغسطس تصدران عن الرصيد ذاته، ولم يُفصح عن وجهة 244 BTC الأخيرة. كما يقع التوقيت على خلفية قانونية: رفعت Bybit دعوى ضد كوريا الشمالية ومجموعة لازاروس أمام محكمة فيدرالية في واشنطن العاصمة في 7 أغسطس بخصوص سرقتها البالغة 1.5 مليار دولار، وأصدر قاضٍ أمراً قضائياً أولياً يمنع المدعى عليهم المجهولين من التصرف في أصول مرتبطة بالقضية. ولم يربط Lookonchain التحويل الحالي بذلك الاختراق.

تأتي حركة لازاروس أيضاً داخل استيقاظ أوسع للعملات القديمة. تُظهر بيانات Galaxy Research أن ست محفظات آخر نشاط لها بين 2011 و2014 نقلت مجتمعة 553.59 Bitcoin (BTC) — نحو 40 مليون دولار — بين 16 و26 أغسطس، منها محفظة خاملة لأكثر من 15 عاماً. أرسلت خمس من الست عملاتها إلى عناوين بلا صلات معروفة بمنصات التداول، بينما نقلت واحدة 40 BTC إلى مزود الحفظ والتداول الألماني Boerse Stuttgart Digital. غير أن نشاط العملات الخاملة اتسع نزولاً فعلياً في الربع الثاني إلى أدنى مستوى منذ الربع الثالث 2022، ويواظب عام 2026 على أقل من نصف إجمالي العام الماضي. وقد استبعد Alex Thorn من Galaxy كذلك خطر الحوسبة الكمومية كدافع بيع لدى الحيتان التي تتعامل معها الشركة. ومن يراقب السوق لحظة بلحظة يمكنه متابعة أسعار السبوت والعقود الآجلة على Bitget.

(حتى الساعة ‏06:14 UTC‏) (اعتباراً من 21:47 بتوقيت UTC) قراءتنا: مهمة السوق الآن تتبع التدفقات اللاحقة، لا الطباعة الأولى. السجل الحاسم هنا هو دفتر السلسلة نفسه — إذ يُظهر مستكشف الكيانات بقاء 267.526 BTC المتبقية لدى مجموعة لازاروس سليمة، وتسوية تحويل الـ 244 BTC، وهما حقيقتان مستقلتان عن أي تعليق. فإذا تبادل الأموال التداول بين عناوين تتحكم فيها المجموعة، فهذا ترتيب داخلي؛ أما إذا تشظت عبر عشرات المحافظ المستحدثة، فقد بدأت مرحلة التجزئة. وعلى خلاف احتياطي بيتكوين استراتيجي مبني للاحتفاظ طويل الأجل، وُجدت هذه العملات لتُغسل، لذا فإن كل قفزة تحويل تحمل دلالة. وستواصل COINOTAG تتبع خطوات المجموعة التالية لحظة تأكيدها على السلسلة.