پولشویی ۱ میلیارد دلاری برای لازاروس؛ روایت زکایکسبیتی
زکایکسبیتی چگونه به شبکه پولشویی نفوذ کرد؟
بر اساس گزارش کریپتوسلیت، زکایکسبیتی در افشاگری پنجم اکتبر خود توضیح داده که با جا زدن خود به‌جای یک مشتری، به شبکهای چینی نفوذ کرده که به گفته او بیش از ۱ میلیارد دلار برای گروه لازاروس پولشویی کرده است. او می‌گوید معاملات و گفت‌وگوهای خصوصی سال ۲۰۲۵ را در اختیار داشته و همین اطلاعات به ردیابی بخشی از وجوه هک بای‌بیت و توقیف ۴۴۲ هزار تتر کمک کرده است. این روایت نشان میدهد بخش مهمی از پولشویی رمزارزی نه در بلاک‌چین، بلکه در لایه انسانی و کانال‌های ارتباطی غیررسمی رخ میدهد؛ جایی که هویت واقعی طرفین پنهان می‌ماند و ابزارهای تحلیل آن‌چین به‌تنهایی کافی نیستند.
ردپای هک ۱.۵ میلیارد دلاری بای‌بیت
به گزارش کویین‌تلگراف، این شبکه جرائم سازمان‌یافته چینی با هک ۱.۵ میلیارد دلاری بای‌بیت مرتبط دانسته شده است. نکته مهم این است که چنین مبالغی معمولاً در یک مرحله جابه‌جا نمی‌شوند؛ بلکه از طریق صدها کیف پول واسطه، تبدیل به استیبل‌کوین، مبادلات همتا به همتا و در نهایت ورود به سیستم مالی سنتی تطهیر می‌شوند. همین پیچیدگی باعث می‌شود ردیابی کامل وجوه ماه‌ها زمان ببرد و فقط بخشی از آن قابل توقیف باشد. توقیف ۴۴۲ هزار تتر در برابر حجم ۱ میلیارد دلاری، نسبت کوچکی است و اهمیت همکاری صرافیها، نهادهای مجری قانون و تحلیل‌گران آن‌چین را نشان میدهد.
چرا کره شمالی به شبکه‌های واسطه چینی نیاز دارد؟
گروه لازاروس به عنوان بازوی سایبری کره شمالی شناخته می‌شود و به دلیل تحریم‌های گسترده، دسترسی مستقیم به سیستم بانکی جهانی ندارد. بنابراین برای تبدیل دارایی‌های دیجیتال دزدیده‌شده به پول قابل استفاده، به شبکه‌های واسطه‌ای متکی است که در حوزه‌هایی مثل مبادلات همتا به همتا، کارت‌های هدیه، حساب‌های اجاره‌ای و صرافیهای بی‌مجوز فعالیت می‌کنند. افشاگری زکایکسبیتی نمونه‌ای نادر از ورود به همین لایه میانی است؛ لایه‌ای که معمولاً در سایه می‌ماند و مقابله با آن دشوارتر از شناسایی خود هکرهاست.
واکنش نهادهای نظارتی آمریکا به پولشویی رمزارزی
هم‌زمان با این افشاگری، کویین‌تلگراف گزارش داده که فین‌سن دو مقرره پیشنهادی درباره کیف پول‌های غیرامانی و میکسرهای رمزارزی را با اشاره به نگرانی درباره فعالیت مشروع کاربران پس گرفته است. این تصمیم در تضاد آشکار با پرونده‌هایی مثل شبکه لازاروس قرار می‌گیرد و بحث قدیمی میان حریم خصوصی و مبارزه با پولشویی را دوباره داغ می‌کند. منتقدان می‌گویند عقب‌نشینی نظارتی می‌تواند فضای فعالیت شبکه‌های پولشویی را بازتر کند؛ در حالی که حامیان حریم خصوصی معتقدند ابزارهای مالی نباید به‌دلیل سوءاستفاده اقلیتی محدود شوند. آنچه روشن است، این است که خلأ نظارتی فعلی، بار مبارزه با پولشویی را بیش از پیش بر دوش تحلیل‌گران مستقل و صرافیهای دارای احراز هویت می‌گذارد.
درس‌هایی برای کاربران ایرانی
برای کاربران ایرانی که به‌دلیل محدودیت‌های بانکی بیشتر به بازارهای همتا به همتا و صرافیهای خارج از چارچوب تکیه می‌کنند، این پرونده دو هشدار جدی دارد. نخست اینکه وجوه مرتبط با هک و پولشویی می‌تواند در نهایت به کیف پول کاربران عادی برسد و ریسک توقیف یا مسدودسازی را ایجاد کند. دوم اینکه صرافیهای بدون احراز هویت، هرچند در ظاهر آسان‌تر به نظر می‌رسند، می‌توانند بخشی از همین زنجیره باشند و دارایی کاربر را در معرض خطر قرار دهند. استفاده از صرافیهای دارای سازوکار شناخت مشتری، نگهداری دارایی در کیف پول شخصی و پرهیز از معاملات با منابع ناشناس، ساده‌ترین راه کاهش این ریسک است.
جمع‌بندی؛ پولشویی، حلقه مفقود امنیت رمزارز
پرونده افشاگری زکایکسبیتی نشان میدهد امنیت رمزارز فقط به جلوگیری از هک خلاصه نمی‌شود؛ مرحله بعدی، یعنی خروج وجوه دزدیده‌شده از زنجیره، به همان اندازه تعیین‌کننده است. تا زمانی که شبکه‌های واسطه با احراز هویت ضعیف و صرافیهای بی‌مجوز فعال باشند، حتی بهترین ابزارهای ردیابی هم فقط بخشی از پول را متوقف می‌کنند. همکاری میان تحلیل‌گران مستقل، صرافیهای قانونی و نهادهای نظارتی، کلید بستن این حلقه است. این مطلب صرفاً جنبه اطلاع‌رسانی دارد و توصیه مالی نیست.
منابع
CryptoSlate، Cointelegraph