يزداد تطور قراصنة العملات المشفرة في كوريا الشمالية

حذرت شركة Paradigm المتخصصة في العملات المشفرة في تقرير بعنوان "تبديد الغموض حول التهديد الكوري الشمالي" من أن هجمات الحرب الإلكترونية الكورية الشمالية على صناعة العملات المشفرة تتزايد تعقيداً، وأن عدد الجماعات المتورطة في مثل هذا النشاط الإجرامي يتزايد.

على مر السنين، ارتبط اسم كوريا الشمالية بهجمات إلكترونية على منصات تداول العملات المشفرة، حيث يُعتقد أن الأموال المسروقة استخدمت لتمويل البرامج العسكرية والنووية للبلاد.

وقدّرت الأمم المتحدة أن كوريا الشمالية سرقت حوالي 3 مليارات دولار من عمليات اختراق العملات المشفرة في الفترة من 2017 إلى 2023. ومع ذلك، ففي عامي 2024 و2025 فقط، نهبت بالفعل مبلغًا قياسيًا قدره 1.7 مليار دولار من اثنين من أكبر منصات تداول العملات المشفرة، وهما WazirX وBybit.

يستخدم المتسللون عروض عمل وهمية لسرقة العملات المشفرة، مما يعرض ملايين المستخدمين للخطر.

توجد عدة فصائل من قراصنة الإنترنت الكوريين الشماليين، تتخصص كل منها في أنواع مختلفة من الهجمات الإلكترونية. وأشهرها مجموعة لازاروس، التي لها تاريخ في استهداف المؤسسات المالية ومنصات تداول الأصول الرقمية.

مجموعات أخرى، مثل AppleJeusو Dangerous Password و Spinout، أساليب مختلفة (مثل هجمات التصيد الاحتيالي وعروض العمل المزيفة والبرامج الضارة التي تتنكر في صورة برامج أصلية).

وقع الهجوم الأكثر صدمة حتى الآن في فبراير 2025، عندما تم اختراق منصة تداول العملات الرقمية "بايبت" وسرقة 1.5 مليار دولار أمريكي، وهو أكبر اختراق للعملات الرقمية حتى الآن. ورغم أنه اعتُبر في البداية عملية تصيد احتيالي، إلا أن تحقيقًا معمقًا كشف أن الاختراق كان قائمًا على استراتيجية أكثر تطورًا.

تمكن قراصنة من مكتب الاستطلاع العام في كوريا الشمالية من اختراق نظام المحفظة الرقمية Safe{Wallet}، الذي يستخدمه العديد من مستخدمي Bybit، خلسةً، بدلاً من شن هجوم مباشر على منصة التداول. وقد تسللوا إلى البرنامج عبر ثغرة خلفية، مما سمح لهم بسحب cash دون أن يتم اكتشافهم على الفور.

كانت هذه الطريقة أكثر تطوراً بكثير. فبدلاً من استهداف منصات التداول، استهدفت البنية التحتية التي تدعم منصات تداول العملات المشفرة.

بمجرد سرقة العملة المشفرة، يقوم المخترقون بتبييضها وتجنب كشف أمرهم باستخدام تقنيات جاهزة ومعروفة. يقومون أولاً بتقسيم المسروقات إلى كميات أصغر، ثم يمررونها عبر مئات المحافظ الرقمية، ويحولونها في النهاية إلى Bitcoin (BTC).

تُصعّب هذه الحيلة على السلطات tracالأموال. فبحسب شركة الأمن "تشيناليسيس"، تميل مجموعة "لازاروس" إلى الاحتفاظ بالأموال المسروقة لأشهر وسنوات، بل وحتى قبل إنفاقها، ما يزيد من فرصها في الإفلات من العقاب.

مكتب التحقيقات الفيدرالي حددdentواتهمهم بارتكاب جرائم إلكترونية. وفي فبراير/شباط 2021، وجهت وزارة العدل الأمريكية اتهامات لاثنين من هؤلاء الأعضاء بالتورط في جرائم إلكترونية عالمية. ومع ذلك، ورغم هذه الجهود، واصل قراصنة الإنترنت والمجرمون الإلكترونيون الكوريون الشماليون تطوير أساليبهم وإيجاد طرق جديدة للتدخل في الأنظمة المالية.