كمبوديا تواجه مقارنات مع كوريا الشمالية بشأن دور الدولة في الجرائم المشفرة

أفادت شركة تحليل البلوك تشين TRM Labs مؤخراً بأن القراصنة الكوريين الشماليين مسؤولون عن 76% من خسائر اختراقات العملات المشفرة هذا العام. وقد حدث اثنان من أكبر الهجمات في أبريل، وهو شهر ارتفعت فيه الخسائر لتتجاوز المجموع الكلي للأشهر الثلاثة الأولى من العام.

في الوقت نفسه، قامت وزارة الخزانة الأمريكية بتعيين سيناتور كمبودي حالي وشبكة مجمعات الاحتيال الخاصة به رسمياً ضمن قائمة العقوبات.

أدت هذه الروابط مع الجهات الفاعلة على مستوى الدولة إلى رسم مقارنات بين البلدين الآسيويين، اللذين اكتسبا شهرة سيئة في الأيام الأخيرة.

كيف يسرق القراصنة الكوريون الشماليون العملات المشفرة بشكل مختلف في عام 2026؟

TRM Labs البيانات الصادرة التي تظهر أن القراصنة الكوريين الشماليين يشنون هجمات أقل تكراراً لكنها أكثر ذكاءً.

سرقّت كوريا الشمالية أكثر من 6 مليارات دولار من العملات المشفرة منذ عام 2017، لكن في أبريل 2026، وقع اختراقان كبيران طغيا على جميع سرقات العملات المشفرة الأخرى عالمياً. كان الأول هو اختراق بروتوكول Drift في 1 أبريل، والذي أسفر عن خسارة قدرها 285 مليون دولار.

كشف محللو TRM أن الوكلاء الكوريين الشماليين، لتنفيذ هذا الاختراق، عقدوا اجتماعات شخصية مع موظفي Drift على مدى عدة أشهر.

استخدم المهاجمون ميزة "الرمز غير القابل للتغيير" (durable nonce) في شبكة Solana، والتي تسمح بتوقيع معاملة والاحتفاظ بها للتنفيذ في وقت لاحق بكثير. وبين 23 و30 مارس 2026، خدع القراصنة اثنين من خمسة موقعين في مجلس أمن Drift للموافقة مسبقاً على 31 عملية سحب.

قبل الاختراق، كانت Drift قد هاجرت مجلس الأمن الخاص بها إلى تكوين بدون تأخير زمني (timelock)، مما يعني أن الإجراءات المعتمدة تدخل حيز التنفيذ فوراً. نُفذ الاختراق في 12 دقيقة فقط، والآن الأموال المسروقة جالسة خاملة على شبكة Ethereum.

كان الثاني هو استغلال KelpDAO الذي وقع في 18 أبريل وأسفر عن خسارة قدرها 292 مليون دولار. يُعزى الاختراق إلى وحدة "TraderTraitor" التابعة لمجموعة Lazarus. قام القراصنة باختراق عقد RPC الداخلي وشنون هجمة حجب الخدمة الموزعة (DDoS) للتلاعب بجسر ذي مُصادق واحد.

ترك السرقة فجوة ضخمة في Aave بقيمةديون سيئةقدرتها الأولية بـ 195 مليون دولار. ونتيجة لذلك، ارتفعت أسعار الاقتراض لعملة Tether (USDT) على منصة Aave إلى 14%، وهو أعلى مستوى منذ ديسمبر 2024.

خرج أكثر من 13 مليار دولار من الودائع من منصات الإقراض الكبرى خلال 48 ساعة بعد الاختراق. وخسرت منصة Aave نفسها 8.54 مليار دولار من الودائع.

ويُقال إن مرحلة غسل الأموال في هذه الهجمات تتولاها وسطاء صينيون، وليس الكوريون الشماليون أنفسهم.

مشكلة الجرائم الإلكترونية في كمبوديا

مكتب مراقبة الأصول الأجنبية (OFAC) فرض عقوبات على السيناتور الكمبودي كوك آن و 28 أفراد/كيانات بموجب الأمر التنفيذي 13694.

تزعم وزارة الخزانة الأمريكية أن كوك آن، من خلال شركاته Crown Resorts وAnco Brothers، يمتلك كازينوهات وعقارات في سيهانوكفيل وبويبيت تم تحويلها إلى "مجمعات احتيال".

تجبر هذه المجمعات ضحايا الاتجار بالبشر على تنفيذ عمليات احتيال من نوع "تسمين الخنزير" (pig butchering)، مما يخدع الأمريكيين ويحرمهم من ملايين الدولارات في الأصول الرقمية.

كما فرض مكتب OFAC عقوبات على شركة Brilliancy Sihanoukville Investment (Bolai)، التي تدير عمليات الاحتيال، وتغسل الأموال عبر مواقع المقامرة، وترسل الأموال مباشرة إلى خلايا مقرها في الولايات المتحدة. وتتبع مكتب التحقيقات السري 1.3 مليون دولار من ضحايا أمريكيين مباشرة إلى حسابات بنكية مملوكة لمؤسس Bolai، لوهونغ.

كانت هناك حالة سابقة مماثلة تشمل تشن تشي، رئيس مجموعة Prince. وقد أفادت Cryptopolitan بأن كمبوديا سلمت تشن تشي إلى الصين بعد أن وجهت السلطات الأمريكية اتهامات إليه بتشغيل مجمعات احتيال تعمل بالسخرة.

بدت قرار تسليمه خارج البلاد مناسباً حيث زُعم أن مهندس العملية الرئيسي لديه روابط مع الدولة الكمبودية, مما زاد من نفوذه بعد أن أصبح مواطناً كمبودياً في عام 2014.

كانت الولايات المتحدة قد صادقت سابقاً على 15 مليار دولار من البيتكوين منه، وتم وضع بنك Prince، البنك الخاص به، تحت التصفية من قبل البنك الوطني الكمبودي.