کیفپولهایی که تحلیلگران گروه هکری مرتبط با کرهشمالی «لازاروس» را نشان میدهند، مجموعاً 30,000,000 دلار دارایی دیجیتال را از طریق صرافی غیرمتمرکز Hyperliquid منتقل کردند. این حرکت چند هفته پس از اعلام تلاشهای مقامات آمریکا برای ایجاد مسیر نظارتی ورود این پلتفرم به بازارهای ایالات متحده رخ داد.
جزئیات کلی تراکنشها
براساس تحلیل زنجیرهای منتشرشده توسط امت گالیک از Arkham در شبکهٔ اجتماعی ایکس، آدرسهای منتسب به لازاروس ابتدا بیتکوین (BTC) را به Hyperliquid و HyperUnit واریز کردند، سپس آن را به اتر (ETH) یا سولانا (SOL) تبدیل کرده و از طریق پلهای بینزنجیرهای وجوه را به شبکههای ترون، سولانا یا اتریوم منتقل کردند.
مسیر نهایی و مقصدها
- بخش قابلتوجهی از سپردهها در نهایت به صرافیهای KuCoin، Kraken و همچنین LBank منتقل شد.
- برخی وجوه به خدمات بدون برچسب مبتنی بر شبکهٔ ترون ارسال شدهاند؛ این مقصدها ردیابی و نسبتدهی را دشوارتر میکنند.
زمینه سیاسی و زمانی
این انتقالها پس از اظهارات مقامات آمریکایی مبنی بر کار CFTC روی چارچوب نظارتی برای معرفی Hyperliquid به بازارهای ایالات متحده رخ داد. همزمان، ارتباط کیفپولهای منتسب به بازیگران تحریمشده پرسشهای تازهای درباره ریسکهای ورود یک DEX خارجی به حوزهٔ قضایی ایالات متحده مطرح میکند.
سابقه لازاروس و اهمیت موضوع
گروه لازاروس که تحلیلگران بینالمللی آن را با دولت کرهشمالی مرتبط میدانند و OFAC تحریم کرده است، متهم به دست داشتن در برخی از بزرگترین هکهای حوزهٔ رمزارز است؛ از جمله سرقت 1,400,000,000 دلار از صرافی Bybit در سال 2025. همچنین در وقایع آوریل همان دوره، عاملانی مرتبط با کرهشمالی بخش عمدهای از داراییهای سرقتشده را به خود اختصاص دادند.
پیامدهای نظارتی و فنی
- چالش برای نظارت سنتی: استفاده از صرافیهای غیرمتمرکز و پلهای بینزنجیرهای، مسیرهای معمول شناسایی و توقف داراییهای تحریمشده را پیچیده میکند.
- نیاز به تحلیل زنجیرهای پیشرفته: سازمانها باید در ابزارهای تحلیلی بلاکچین مانند Arkham سرمایهگذاری کنند تا جریان وجوه در اکوسیستمهای پلزده رصد شود.
- مسئولیت پلتفرمها: اگر Hyperliquid یا پلتفرمهای مشابه راه ورود وجوه تحریمشده به بازارهای تحت نظارت را فراهم کنند، لازم است مکانیسمهای KYC/AML و فیلترهای تحریمی کارآمد اجرا شود.
توصیههای عملیاتی برای بازیگران بازار
- ادغام منابع دادهٔ زنجیرهای با سیستمهای تطبیق تحریمی برای شناسایی سریعتر نشانههای مرتبط با کیفپولهای مشکوک.
- تقویت فرایندهای احراز هویت و ارزیابی ریسک کاربران در مبادلات ارز دیجیتال بهویژه هنگام تعامل با پروتکلهای پلزده و DEXها.
- همکاری بینالمللی میان نهادهای نظارتی و ارائهدهندگان داده برای تبادل شاخصهای تهدید و بهبود کارایی مسدودسازی داراییها.
- سرمایهگذاری در آموزش فنی و ابزارهای تحلیل برای تیمهای تحقیقاتی داخلی تا مسیرهای پیچیدهٔ بینزنجیرهای سریعتر شناسایی شود.
جمعبندی
رشد استفاده از پلهای بینزنجیرهای و صرافیهای غیرمتمرکز نشانهای روشن است: فناوریهای وب3 امکانات نوآورانه فراهم میکنند، اما در غیاب چارچوبهای نظارتی و ابزارهای تطبیق مناسب، این فناوریها میتوانند به مسیرهایی برای دورزدن تحریمها و پولشویی تبدیل شوند. شناسایی و مهار چنین ریسکهایی به همکاری میان نهادهای نظارتی، صرافیها و ارائهدهندگان دادهٔ زنجیرهای نیاز دارد.
منابع و مراجع: گزارشهای تحلیل زنجیرهای منتشرشده توسط Arkham و بیانیههای عمومی دربارهٔ تحریمهای مرتبط با گروه لازاروس.
