قادة مجموعة السبع يدعون إلى حملة منسقة للقضاء على آلة سرقة العملات المشفرة في كوريا الشمالية

أصدر قادة مجموعة السبع بيانًا مشتركًا بشأن عمليات سرقة العملات الرقمية المتفشية التي تديرها مجموعة القرصنة الكورية الشمالية (جمهورية كوريا الديمقراطية الشعبية). وجدد القادة، الذين اجتمعوا في مدينة إيفيان الفرنسية، دعواتهم إلى تضافر الجهود لمكافحة عدوان كوريا الشمالية في مجال العملات الرقمية، مشيرين إلى المخاطر الدولية.

خلال اجتماعهم في إيفيان لي بان في 17 يونيو، أصدر قادة مجموعة السبع تحذيراً جديداً بشأن عمليات السرقة الرقمية التي تقوم بها بيونغ يانغ في بيانهم الأوسع نطاقاً حول القضايا الجيوسياسية، واضعين جرائم العملات المشفرة جنباً إلى جنب مع طموحات إيران النووية والحرب في أوكرانيا كأحد أهم المخاوف الأمنية.

وجاء في البيان: "نؤكد مجدداً على ضرورة التصدي المشترك لسرقة العملات المشفرة والجرائم الإلكترونية التي ترتكبها كوريا الشمالية". والجدير بالذكر أن هذه هي المرة الأولى التي تصنف فيها مجموعة الدول السبع الجرائم الإلكترونية لكوريا الشمالية ضمن فئة واحدة مع برامج الأسلحة النووية والصواريخ، وهو أمر بالغ الأهمية للأمن القومي. 

في مطلع العام الماضي، وخلال قمة مجموعة السبع لعام 2025 في كاناناسكيس، أعرب قادة العالم عن مخاوف مماثلة بشأن كوريا الشمالية. كما تطرق القادة إلى مخاوف أمنية أخرى تُشكلها كوريا الشمالية، وربطوا العملات المشفرة بمصدر رئيسي لتمويل أسلحة النظام. 

دور كوريا الشمالية في سرقات العملات المشفرة والجرائم الإلكترونية

تعهد قادة مجموعة السبع بتعزيز التعاون لمكافحة إساءة استخدام الشبكات المالية الرقمية. وتمّ تسليط الضوء على كوريا الشمالية كإحدى الدول التي تستخدم الشبكات الرقمية للالتفاف على العقوبات وتمويل طموحاتها العسكرية عبر القنوات الرقمية نفسها. 

في عام 2026 وحده، تورطت كوريا الشمالية في عمليات استغلال خطيرة للعملات المشفرة، مما قدم أدلة جديدة تدعم مخاوف قادة مجموعة السبع. وفي هذا العام، خسرت منصة "دريفت بروتوكول"، وهي منصة تداول تعتمد على Solana، أكثر من 250 مليون دولار في الأول من أبريل. وكشفت "دريفت بروتوكول" لاحقًا، بعد تحليل للحادث، أن عملية الاستغلال لم تكن لتتم لولا وجود دعم تنظيمي. 

بحسب بروتوكول دريفت، بدأت العملية في أكتوبر 2025، عندما تواصل المهاجمون معهم في مؤتمر صناعي كبير للتعاون، وبدأوا فورًا بالتخطيط للاختراق بعد حصولهم على الصلاحيات. وفي وقت لاحق، ربطت شركة إليبتيك، المتخصصة في تحليلات البلوك تشين، الجهات الخبيثة بمشغلي كوريا الشمالية.

قبل أسبوع واحد فقط من اجتماع مجموعة السبع، تكبّد مشروع لامركزي صغير نسبيًا، هو بروتوكول هيومانيتي، خسائر تجاوزت 35 مليون دولار. وأفادت شركة الأمن السيبراني "كوانتستامب" أن رسالة بريد إلكتروني تصيدية، مُتنكرة في هيئة تحديث لتجميد الرموز من منصة التداول الكورية الجنوبية "بيثامب"، خدعت أحد الموظفين لحمله على تثبيت برمجية خبيثة منحت المهاجمين وصولًا كاملًا عن بُعد إلى حاسوب الشركة المحمول. وربطت "كوانتستامب" لاحقًا هذه الأنشطة بكوريا الشمالية أيضًا. 

هل تستطيع مجموعة الدول السبع تنسيق حملة قمع ضد كوريا الشمالية؟

لم تُدلِ كوريا الشمالية بأي تعليق حتى الآن بشأن مزاعم العملات المشفرة أو الجرائم الإلكترونية. وعندما وُوجهت باتهامات مماثلة في مايو/أيار، رفض متحدث باسم وزارة الخارجية هذه الادعاءات، واصفاً إياها بأنها روايات "مغلوطة" تنشرها واشنطن حول ما وصفته بتهديد إلكتروني "غير موجود"، وذلك وفقاً لتغطية وسائل الإعلام الرسمية.

من المرجح أن تسعى مجموعة الدول السبع إلى توحيد معايير مشاركة المعلومات المتعلقة بالمصادر بين أجهزة الاستخبارات التابعة لها، وتسريع تجميد المحافظ التي تم الإبلاغ عنها عبر منصات التداول، والضغط على الولايات القضائية الأصغر التي لا تزال تستضيف منصات خارجية حيث يتم تسوية الأموال المسروقة في نهاية المطاف.

وقد وثّق مجلس الأمن التابع للأمم المتحدة بشكل منفصل بالتفصيل أساليب كوريا الشمالية في التهرب من العقوبات، مما منح مجموعة السبع دليلاً مكتوباً للبناء عليه بدلاً من البدء من الصفر.