تهديد كوريا الشمالية مستمر، والمخترقون يبنيون الآن مشاريع عملات مشفرة كفخ

لا تزال الجهات الفاعلة المهددة من كوريا الشمالية (DPRK) واحدة من أعلى المخاطر للعملات المشفرة. بعد مرور عام تقريباً على اختراق Bybit القياسي، تتطور تكتيكات القراصنة الكوريين الشماليين.

لا يزال قراصنة كوريا الشمالية (DPRK) تهديداً للعملات المشفرة، وقد يضيفون أساليب جديدة للاختراق. بعد عام على اختراق Bybit، تستمر العمليات المماثلة على نطاق أصغر. 

وجد بحث حديث من Elliptic أن عمليات الأصول المشفرة من كوريا الشمالية استمرت، على الرغم من سوق الدببة، دون أي علامات على التباطؤ. كانت القناة الهجومية الرئيسية هي الهندسة الاجتماعية وأشكال مختلفة من الاختراق. 

الفرق الرئيسي هو أن قراصنة كوريا الشمالية يتجاوزون الآن مجرد اختراق مشاريع تكنولوجيا المعلومات والعملات المشفرة وإنشاء منصاتهم الخاصة. كان هذا النهج هو السبب الرئيسي لحادث Tenexium، الذي ألحق الضرر مباشرة بـ للمستخدمين الذين ربطوا محافظهم. 

كما Cryptopolitan في يونيو أن DFS اقترحت لوائح جديدة للعملات المستقرة تهدف إلى مواءمتها مع قانون GENIUS ACT مع الحفاظ على ضوابطها الحالية. ويشمل ذلك التغطية الكاملة بالاحتياطيات والتدقيق المستقل.، أصبح القراصنة أيضاً أكثر كفاءة وسرعة في نقل وغسل عائداتهم من العملات المشفرة. 

كان اختراق Bybit نقطة تحول لقراصنة كوريا الشمالية

بعد عام على اختراق Bybit، تم غسل معظم الأموال تقريباً، باستثناء جزء صغير تم اعتراضه. لاحظت Elliptic أن القراصنة استخدموا تكتيكات غسل أموال جديدة، بما في ذلك الاستخدام الاستراتيجي لعناوين الاسترداد، وإنشاء توكنات عديمة القيمة، والاستخدام المتنوع لخدمات الخلط. 

تم غسل أكثر من 1 مليار دولار من أموال Bybit في ستة أشهر فقط، وأن مجموعة أدوات الخلط هذه أحدثت نقطة تحول لقراصنة كوريا الشمالية وحملاتهم. 

لم يرتح القراصنة بعد الربح القياسي، لكنهم استمروا بوتيرة متسارعة طوال عام 2025. سجلت Elliptic 2 مليار دولار من اختراقات كوريا الشمالية لعام 2025، وقد يكون إجمالي الاستغلالات أكثر من 6 مليارات دولار. قد تلعب الأموال دوراً في برامج الأسلحة النووية والصواريخ لكوريا الشمالية، مما يمنح القراصنة دافعاً قوياً للاستمرار. 

ووفقاً لـ Elliptic، استمرت الاتجاه في عام 2026، مع ضعف عدد الاستغلالات مقارنةً بشهر يناير 2025. 

بينما تكون اختراقات كوريا الشمالية متطورة تقنياً، فإنها تعتمد أيضاً على الهندسة الاجتماعية والخطأ البشري. 

هل يطلق قراصنة كوريا الشمالية منتجات عملات مشفرة؟ 

Elliptic في يونيو أن DFS اقترحت لوائح جديدة للعملات المستقرة تهدف إلى مواءمتها مع قانون GENIUS ACT مع الحفاظ على ضوابطها الحالية. ويشمل ذلك التغطية الكاملة بالاحتياطيات والتدقيق المستقل. في حالة Tenexium، مشروع مبني داخل شبكة Bittensor (TAO). تسبب مشروع Tenexium في فوضى في 1 يناير، ليصبح أول اختراق لـ 2026. 

استخدم Tenexium النهج المعتاد لبناء مشروع غير مرخص كجزء من نظام Bittensor البيئي. جذب المشروع الصغير نسبياً السيولة، لكن في نقطة ما، اختفى الموقع، وشهد سوق المشروع تدفقات خروج مشبوهة بقيمة 2.5 مليون دولار. 

كان من المفترض أن يكون Tenexium بروتوكول تداول محايد، لكن اتضح أن بعض فريق المشروع قد يتكون من قراصنة كوريا الشمالية يتنكرون كعمال تكنولوجيا المعلومات. كان المختلف هذه المرة هو أن شخصية تكنولوجيا المعلومات من كوريا الشمالية قد تكون المؤسس الفعلي للمشروع.

لم يتم تأكيد هوية منشئ Tenexium. ومع ذلك، تثير القضية قضية المشاريع الأصغر حجماً في التمويل اللامركزي، والخزائن، وتطبيقات النسخ غير المرخصة. بينما لا تزال أدوات Web3 حية، قد يحاول القراصنة مباشرة استهداف المستخدمين النهائيين بتطبيقات مسمومة، أو توكنات الميم، أو إطلاق جديد آخر. أفضل نهج هو فحص الفرق والمنصات أو استخدام مراكز التمويل اللامركزي الراسخة أكثر.