تتبع عملية سطو على العملات المشفرة من قبل كوريا الشمالية وصولاً إلى البنك المركزي الإيراني

كشفت عملية سطو ضخمة على العملات المشفرة بقيمة 1.5 مليار دولار، كانت تستهدف في الأصل منصة Bybit، عن شبكة غسيل أموال عالمية معقدة تورط فيها قراصنة من كوريا الشمالية والبنك المركزي الإيراني. ويكشف هذا التحقيق كيف تُستخدم الأصول الرقمية للالتفاف على العقوبات الدولية والتحرك عبر ممرات مالية غير خاضعة للرقابة.

مسار الـ 1.5 مليار دولار: من Bybit إلى طهران

كشف التحقيق في سرقة الـ 1.5 مليار دولار من Bybit عن سلسلة متطورة من المعاملات التي نقلت الأموال المسروقة عبر النظام البيئي العالمي للعملات المشفرة. وقد نجح محققو البلوكشين في تتبع حركة هذه الأصول من خلال محفظتين محددتين يسيطر عليهما البنك المركزي الإيراني.

وبدلاً من الاختفاء في الشبكة المظلمة (dark web)، تم توجيه رأس المال المسروق عبر عدة منصات وسيطة لإخفاء مصدره. ويسلط هذا الاكتشاف الضوء على خطر جيوسياسي متزايد: وهو التقاطع بين الجرائم السيبرانية التي ترعاها الدولة في كوريا الشمالية والبنية التحتية المالية للدول الخاضعة للعقوبات مثل إيران.

CoinEx: بوابة التدفقات المشفرة الإيرانية

وتعد CoinEx، وهي منصة تداول مقرها سيشل أطلقها المهندس الصيني Haipo Yang في عام 2017، شخصية محورية في هذه الشبكة. ووفقاً لبيانات شركة استخبارات البلوكشين TRM Labs، برزت CoinEx كبوابة حيوية للمستخدمين الإيرانيين، حيث قامت المحافظ المرتبطة بإيران بتحريك أكثر من 3.84 مليار دولار عبر المنصة منذ عام 2019.

ووجد التحقيق أن المحافظ المستضافة على CoinEx لم تستقبل فقط العملات المشفرة المسروقة المرتبطة بالبنك المركزي الإيراني، بل تفاعلت أيضاً مع حسابات منسوبة إلى الحرس الثوري الإيراني (IRGC). وبينما نفى Yang أي صلة رسمية بالحكومة الإيرانية، حافظت المنصة تاريخياً على حضور كبير في البلاد، بل وقامت بتعيين موظفين محليين لتوسيع قاعدة مستخدميها.

التهرب من العقوبات وصعود سوق العملات المشفرة في إيران

يعود الارتفاع في اعتماد العملات المشفرة في إيران إلى كل من الطلب الاستثماري والحاجة الملحة للمواطنين لحماية مدخراتهم ضد تدهور قيمة الريال. ويقدر الباحثون أن حوالي 13% من الإيرانيين يمتلكون الآن عملات مشفرة، ومن المتوقع أن تتراوح قيمة السوق الوطنية بين 8 مليارات و10 مليارات دولار بحلول عام 2025.

ويفرض هذا السوق الضخم تحديات كبيرة أمام إنفاذ العقوبات التي تقودها الولايات المتحدة. ومع تقييد القنوات المصرفية التقليدية، توفر شبكات العملات المشفرة - مثل العلاقة بين منصة Nobitex المحلية في إيران والكيانات الأجنبية مثل CoinEx - شريان حياة لنقل رأس المال. وقد فرضت إدارة ترامب مؤخراً عقوبات على Nobitex، بدعوى أنها تدعم الحكومة الإيرانية، مما يسلط الضوء بشكل أكبر على التوتر بين التمويل الرقمي والقانون الدولي.

روابط مع كيانات خاضعة للعقوبات وشبكات نفطية

كما حدد التحقيق روابط مباشرة بين محافظ CoinEx وأفراد متورطين في مبيعات نفط خاضعة للعقوبات. فبين عامي 2022 و2025، عالجت المنصة أنشطة مرتبطة بـ Alireza Derakhshan، وهو فرد مرتبط بشبكة مبيعات نفط فرضت وزارة الخزانة الأمريكية عقوبات عليها.

علاوة على ذلك، تم تتبع معاملات وصولاً إلى Zedcex، وهي منصة تداول مسجلة في لندن مرتبطة برجل الأعمال Babak Zanjani، المرتبط بالتهرب من العقوبات لصالح الحرس الثوري الإيراني. وتوضح هذه الروابط كيف يتم استخدام العملات المشفرة لتسهيل أنشطة اقتصادية رفيعة المستوى تتجاوز النظام المالي العالمي التقليدي.

النقاط الرئيسية

  • شبكة غسيل أموال عالمية: تم تتبع الأموال المسروقة من عملية سطو كورية شمالية بقيمة 1.5 مليار دولار على Bybit من خلال محافظ تابعة للبنك المركزي الإيراني.
  • تدقيق على المنصات: أصبحت CoinEx ممرًا رئيسيًا لرأس المال الإيراني، حيث سهلت تحويلات تزيد عن 3.84 مليار دولار وتفاعلت مع كيانات خاضعة للعقوبات.
  • تحدي العقوبات: يعمل سوق العملات المشفرة الإيراني المتنامي، والذي تتراوح قيمته بين 8 و10 مليارات دولار، كأداة حاسمة للتهرب من العقوبات، مما يعقد الجهود الأمريكية لتنظيم التدفقات المالية غير المشروعة.