عندما تصبح البورصات المسجلة في المملكة المتحدة أهدافًا: كيف يهاجم لازاروس مرة أخرى في أزمة أمن العملات الرقمية

تم توجيه اتهامات مباشرة لعملاء الإنترنت المدعومين من كوريا الشمالية بتنفيذ سرقة مدمرة بقيمة 22.8 مليون دولار أدت إلى تفكيك منصة العملات الرقمية المسجلة في المملكة المتحدة Lykke، وفقًا لسلطات العقوبات في الخزانة البريطانية. يمثل الهجوم على منصة التداول السويسرية فصلًا آخر في حملة بيونغ يانغ المنهجية لاختراق منصات الأصول الرقمية حول العالم—مُولِّدةً مليارات الدولارات من العملات الرقمية المسروقة لتجاوز العقوبات الدولية وتمويل تطوير الأسلحة.

كيف حدث الهجوم وما الذي فُقد

ربطت إدارة تنفيذ العقوبات المالية (OFSI) رسميًا الجهات السيبرانية لجمهورية كوريا الديمقراطية الشعبية بالاختراق الضخم. تكبدت منصة Lykke خسائر كبيرة عبر عدة شبكات بلوكتشين، حيث شكلت بيتكوين (BTC) وإيثريوم (ETH) جوهر الأصول المسروقة. كانت المنصة، التي كانت تعمل من منطقة زوغ في سويسرا مع تسجيل في المملكة المتحدة تحت اسم المؤسس ريتشارد أولسن، تميزت بنموذج تداول بدون رسوم—ميزة تنافسية لم تستطع في النهاية حمايتها من عمليات سيبرانية متطورة على مستوى الدولة.

بعد الاختراق، علقت المنصة عمليات التداول وتوقفت عن العمل تمامًا. أجبر الحادث الشركة الأم السويسرية على الدخول في إجراءات التصفية، بينما واجه أولسن—الحفيد الأكبر لسلالة جوليوس بير المصرفية—إفلاسًا شخصيًا وتحقيقات جنائية متزامنة في سويسرا.

البحث المستقل يؤكد نسبة الانتماء

تحققت منظمة الأبحاث الأمنية الإسرائيلية Whitestream بشكل مستقل من ارتباط Lazarus، متتبعة أدلة إضافية على كيفية توجيه المهاجمين للأموال المسروقة عبر وسطاء العملات الرقمية المصممين لإخفاء مسارات المعاملات وتجاوز تدابير مكافحة غسيل الأموال. ومع ذلك، شكك بعض الباحثين الأمنيين علنًا فيما إذا كانت الأدلة الجنائية الحالية كافية لإثبات نسبة الانتماء بشكل قاطع، مشيرين إلى تعقيد تحليل نسبة الانتماء المستند إلى البلوكتشين.

التداعيات القانونية وتبعات المستثمرين

تجاوز الضرر مجرد إيقاف العمليات. بدأ أكثر من 70 عميلًا إجراءات تصفية في محاكم المملكة المتحدة، مطالبين مجتمعةً بتعويضات بقيمة 5.7 مليون جنيه إسترليني من انهيار المنصة. كانت هيئة السلوك المالي قد أصدرت بالفعل إشعارات تحذيرية بشأن Lykke في عام 2023، محذرة من أن الشركة تعمل بدون ترخيص تنظيمي مناسب في المملكة المتحدة لتقديم الخدمات المالية.

على الرغم من وعود الإدارة باسترداد أموال العملاء، تحولت حالة تجميد التداول إلى إغلاق دائم بحلول ديسمبر. يُعقد إعلان إفلاس ريتشارد أولسن في يناير من العام التالي من تحديات الاسترداد التي يواجهها المستثمرون المتأثرون أثناء عملية التصفية.

ما تكشفه هذه الحالة عن ثغرات المنصات

تؤكد حادثة Lykke على ثغرة حاسمة في الصناعة: تظل المنصات المسجلة في المملكة المتحدة والمتمركزة دوليًا هدفًا عالي القيمة للعملاء السيبرانيين المدعومين من الدولة. يُظهر نمط هجوم مجموعة Lazarus الموثق كيف تقوم العمليات السيبرانية الإجرامية باختبار بنية أمان المنصات بشكل منهجي، وغالبًا ما تستغل الثغرات في منصات التداول الصغيرة أو الأقل تحصينًا. نجاح المجموعة العملياتي—الذي أدى إلى سرقات عملات رقمية بمليارات الدولارات على مدى سنوات—يُبرز لماذا يُعد وجود بنية أمنية من الدرجة المؤسساتية والامتثال التنظيمي من المتطلبات غير القابلة للتفاوض في تداول الأصول الرقمية الحديثة.

النتيجة الأوسع: مع استمرار كوريا الشمالية في استغلال السرقة السيبرانية لتجاوز العزلة الاقتصادية، يواجه نظام العملات الرقمية ضغطًا متزايدًا لتعزيز الدفاعات وتنفيذ آليات كشف أكثر تطورًا قبل أن تصل الهجمات إلى البنى التحتية الحيوية.