من عمليات السطو الكورية الشمالية إلى إيران: مسار العملات المشفرة بقيمة 1.5 مليار دولار

كشفت عملية سطو ضخمة على العملات المشفرة بقيمة 1.5 مليار دولار، كانت مرتبطة في الأصل بقراصنة من كوريا الشمالية، عن شبكة معقدة من المعاملات التي تشمل البنك المركزي الإيراني. ويكشف هذا التحقيق كيف تُستخدم الأصول الرقمية للالتفاف على العقوبات الدولية والتحرك عبر المنصات العالمية.

الصلة بكوريا الشمالية والمحافظ الإيرانية

بدأ التحقيق عندما تتبع محللو البلوكشين حركة مبلغ 1.5 مليار دولار سُرق من منصة تداول العملات المشفرة Bybit. وبينما نُسبت عملية السطو إلى قراصنة من كوريا الشمالية، اتخذ مسار الأموال منعطفاً غير متوقع عندما حدد المحققون محفظتين محددتين يسيطر عليهما البنك المركزي الإيراني.

ووفقاً لتقارير من صحيفة Wall Street Journal وشركة استخبارات البلوكشين TRM Labs، فقد انتقلت الأموال المسروقة عبر هذه المحافظ الإيرانية قبل أن يتم توجيهها عبر سلسلة من المنصات لإخفاء مصدرها. ويسلط هذا التحرك الضوء على التحدي المتزايد الذي يواجه السلطات العالمية في مراقبة الأصول الرقمية العابرة للحدود التي تعمل خارج الأنظمة المصرفية التقليدية والمنظمة.

CoinEx: بوابة رئيسية للمعاملات الإيرانية

وتعد CoinEx حلقة وصل حاسمة في هذا المسار الذي تبلغ قيمته مليارات الدولارات، وهي منصة تداول مقرها سيشل أسسها المهندس الصيني Haipo Yang في عام 2017. وتشير البيانات إلى أن CoinEx أصبحت بوابة رئيسية لمستخدمي العملات المشفرة الإيرانيين، حيث أفادت TRM Labs أن المحافظ المرتبطة بإيران قد حركت أكثر من 3.84 مليار دولار عبر المنصة منذ عام 2019.

ووجد التحقيق أن المحافظ المستضافة على CoinEx لم تستقبل فقط العملات المشفرة المسروقة المرتبطة بالبنك المركزي الإيراني، بل تفاعلت أيضاً مع حسابات منسوبة إلى الحرس الثوري الإيراني (IRGC). وبينما نفت CoinEx وجود أي صلة رسمية بالحكومة الإيرانية وصرحت بأنها تعمل الآن على تقييد الوصول من عناوين IP الإيرانية، فإن تاريخ المنصة في توظيف موظفين داخل إيران لتوسيع قاعدة مستخدميها قد وُضع تحت مجهر التدقيق الشديد.

التهرب من العقوبات ودور Nobitex

إن الطفرة في اعتماد العملات المشفرة في إيران — والتي تُقدر بنسبة 13% من السكان مع قيمة سوقية تتراوح بين 8 مليارات و10 مليارات دولار بحلول عام 2025 — مدفوعة إلى حد كبير بسعي المواطنين لحماية مدخراتهم من تدهور قيمة الريال. ومع ذلك، فقد خلق هذا الطلب أيضاً ثغرات للتهرب من العقوبات.

وتعد العلاقة بين المنصات الدولية والمنصة المحلية الإيرانية Nobitex نقطة اهتمام رئيسية. وبينما كانت Binance تعمل سابقاً كشريك رئيسي لـ Nobitex، إلا أنها شددت إجراءات الامتثال في عام 2022. وبحلول عام 2024، برزت CoinEx كأكبر طرف خارجي مقابل لـ Nobitex. وقد أصبح هذا الارتباط نقطة تركيز لإدارة ترامب، التي فرضت مؤخراً عقوبات على Nobitex بدعوى دعمها للحكومة الإيرانية.

صلات بكيانات خاضعة للعقوبات وشبكات نفطية

وإلى جانب المؤسسات الحكومية، حدد التحقيق معاملات شملت محافظ CoinEx وأفراداً مرتبطين بشبكات مبيعات نفطية خاضعة للعقوبات. وتحديداً، تم ربط النشاط بـ Alireza Derakhshan، وهو فرد متورط في شبكة مبيعات نفطية فرضت وزارة الخزانة الأمريكية عقوبات عليها.

علاوة على ذلك، تفاعلت محافظ CoinEx مع Zedcex، وهي منصة تداول مسجلة في لندن مرتبطة برجل الأعمال Babak Zanjani، الذي ارتبط بعمليات التهرب من العقوبات لصالح الحرس الثوري الإيراني (IRGC). وتؤكد هذه النتائج على الأساليب المتطورة المستخدمة لدمج الأموال التي تم الحصول عليها بشكل غير مشروع أو الخاضعة للعقوبات في النظام البيئي الأوسع للعملات المشفرة.

النقاط الرئيسية المستخلصة

• غسيل أموال معقد: تم تتبع الأموال الناتجة عن عملية سطو كورية شمالية بقيمة 1.5 مليار دولار عبر محافظ البنك المركزي الإيراني ومنصات تداول كبرى مثل CoinEx.
• تحديات العقوبات: يوفر صعود سوق العملات المشفرة بقيمة 10 مليارات دولار في إيران أداة كبيرة للالتفاف على العقوبات