كوميديون السلسلة اليومي: كوريا الشمالية تفقد 46.3 ألف XRP بقيمة 121 ألف دولار، وتنسى إيداعها في أي حساب

فقد القراصنة المرتبطون بجمهورية كوريا الشعبية الديمقراطية (DPRK) reportedly 46,300 XRP، بقيمة حوالي 121,000 دولار، بعد ارتكاب خطأ غبي أثناء معاملة العملات المشفرة. الحادث، الذي وقع في 4 فبراير 2025، حوالي الساعة 14:04 بتوقيت UTC، تم تحديده من قبل محقق أمني مشفر ZachXBT في قناته على Telegram.

وفقاً لـ ZachXBT، كان حساب مرتبط بمخترقي DPRK يحاول إيداع XRP المسروق في منصة العملات المشفرة OKX، لكنه فشل في تضمين مكون حاسم: وسم الوجهة.

تساعد وسمات الوجهة، المعروفة أيضاً بمعرفات المستخدم، منصات العملات المشفرة في تحديد المستلم لمعاملة العملات المشفرة، خاصة تلك التي تتعامل مع أحجام كبيرة من التحويلات. بدون هذا المعرف، لا يمكن للمنصات تحديد الحساب الذي يجب إيداع الأموال فيه. في هذه الحالة، أرسلت DPRK XRP إلى OKX، دون تضمين وسم الوجهة.

كوريا الشمالية تفقد آلاف الدولارات من XRP

يُعتقد أن XRP المفقود قد سُرِق في اختراق سابق، وهو جزء من استراتيجية كوريا الشمالية باستخدام الهجمات السيبرانية لتمويل عملياتها. تظهر معاملات البلوك تشين البيانات أن العنوان استلم الأموال المسروقة في وقت سابق من اليوم، حوالي الساعة 13:43 بتوقيت UTC. قبل ساعتين من ارتكاب الخطأ، أجرى المخترقون 18 عملية ناجحة، جميعها تزيد قيمتها عن 40,000 XRP.

في صفحة تفاصيل معاملة مستكشف XRP، أقرت منصة OKX باستلامها للأموال لكنها لم تخصصها لأي مستخدم محدد. بدون الوسم (Tag)، لا تملك منصة التداول هذه طريقة لمعرفة الحساب الذي ينتمي إليه 46,363.3 XRP، وقد طلبت من "المرسلين" الاتصال بخدمة العملاء لحل المشكلة.

لطالما اتهمت كوريا الشمالية بتدبير سرقات العملات المشفرة لتجاوز العقوبات الدولية وتمويل نظامها. على مر السنين، استهدفت مجموعات القرصنة التابعة للبلاد، مثل مجموعة لازاروس الشهيرة، المنصات المركزية والمحافظ الرقمية ومنصات التمويل اللامركزي (DeFi)، مما جمع مليارات الدولارات من الأصول الرقمية المسروقة.

كوريا الشمالية تواصل اتجاه القرصنة المشفرة

وفقاً لتقرير 2024 Chainalysis استشهد من قبل بلومبرغ، كان المجرمون الرقميون المرتبطون بكوريا الشمالية مسؤولين عن أكثر من نصف المبلغ البالغ 2.2 مليار دولار المسروق من منصات العملات المشفرة هذا العام. عبر 47 حادثة، سحقت هذه المجموعات 1.34 مليار دولار، وهو ضعف مبلغ 660.5 مليون دولار المسروق في 20 حادثة خلال عام 2023.

إحدى التكتيكات التي استخدمها هؤلاء المخترقون، كما كشف عنها ZachXBT، تتضمن فرص العمل عن بُعد. من خلال التظاهر كمحترفي تكنولوجيا المعلومات، يكتسب هؤلاء المجرمون الرقميون وصولاً إلى البيانات الحساسة والأنظمة الخاصة داخل الشركات الكبرى، ويستخدمون وقتهم في الشركات لتسريب البيانات إلى شركائهم، قبل أن يهربوا بأرصدة الشركات.

1/ مؤخراً تواصلت معي فريق للمساعدة بعد سرقة 1.3 مليون دولار من الخزينة بعد دفع كود خبيث.

بدون علم الفريق، كانوا قد استأجروا عدة عمال IT من كوريا الشمالية كمطورين كانوا يستخدمون هويات مزيفة.

ثم اكتشفت أكثر من 25 مشروعاً مشفراً مع… pic.twitter.com/W7SgY97Rd8

— ZachXBT (@zachxbt) أغسطس 15، 2024

بالإضافة إلى ذلك، أنشأ المخترقون المرتبطون بالمكتب العام للاستطلاع في كوريا الشمالية مواقع توظيف مزيفة لاصطياد المستخدمين غير المحترسين. ثم تجمع هذه المواقع معلومات حساسة من البرمجيات الخبيثة التي تم تنزيلها وتوسع النطاق الإجرامي لمجموعة لازاروس.

في 12 ديسمبر، قامت وزارة العدل الأمريكية باتهام 14 مواطناً كورياً شمالياً بالاحتيال وغسل الأموال. يدعي المدعون العامون أن هؤلاء المواطنين تمثّلوا كعمال تكنولوجيا معلومات يعملون عن بعد في شركات أمريكية. في النهاية، كسبوا مجتمعين أكثر من 88 مليون دولار من خلال سرقة البيانات ومخططات الابتزاز.