كوريا الشمالية وإيران تدفعان بزيادة 5.2 مرة في البرمجيات الخبيثة المخفية على البلوكشينات العامة
- أبلغت شركة تشيناليسيس يوم الخميس عن ارتفاع بنسبة 420% في نشاط كتابة البرمجيات الخبيثة إلى البلوكشينات العامة خلال العام الماضي.
- نسبت الشركة هذا الارتفاع إلى القراصنة المرتبطين بالدول، وتحديداً كوريا الشمالية وإيران.
- الكود المخزن داخل السلسلة (on-chain) يبقى حياً وينجو من عمليات إغلاق الخوادم ومصادرة النطاقات التي عادة ما توقف الحملات الضارة.
حددت Chainalysis بشكل محدد القراصنة ذوي الصلة بكوريا الشمالية وإيران لمعظم الارتفاع بنسبة 420% الذي رصدته في عدد الحالات التي كتب فيها المهاجمون تعليمات البرمجيات الخبيثة أو بيانات البنية التحتية على البلوكشينات العامة على مدار العام الماضي.
أثار تقرير يوم الخميس الذي نشرته شركة تحليل البلوكشين صفارات الإنذار عند البورصات ومقدمي المحافظ وفرق الأمن، حيث تستغل هذه الأنواع من الأكواد الخبيثة طبيعة البلوكشين للاستمرار لفترة أطول من تلك الموجودة على الخوادم التقليدية أو النطاقات التي يمكن إيقافها عن طريق مصادرة الموقع.
ما هو نقطة الإخفاء على البلوكشين؟
وفقاً لـ Chainalysis، فإن تقنية "نقطة الإخفاء على البلوكشين" أو BDD هي عملية يقوم فيها المهاجمون بتخزين الحمولات ومؤشراتات القيادة والتحكم داخل المعاملات والعقود الذكية على السلسلة. بهذه الطريقة، يمكن للآلات المصابة جلبها عندما يحين وقت العمل.
أصبحت هذه الطريقة شائعة بين القراصنة بسبب كيفية زيادة تقنية البلوكشين، بطبيعتها، بشكل أسي من جدوى البيانات المخزنة. تموت الحملات موتاً طبيعياً عندما يتم مصادرة النطاق، أو قطع الاستضافة، أو إزالة مستودع الكود. ومع ذلك، فإن التعليمات المخزنة على دفتر أستاذ عام تستمر وتظل متاحة عبر جميع هذه الظروف.
وفقاً لـ Chainalysis، يعود أول سجل لهذه التكتيكات إلى عام 2013، عندما أخفت متغير شبكة Necurs botnet نطاقات القيادة والتحكم الخاصة بها على Namecoin. في حالة منفصلة عام 2019، استخدم مشغلو شبكة التعدين Glupteba حقل OP_RETURN في Bitcoin لإخفاء البيانات.
انتشر الاتجاه تحت تسمية EtherHiding إلى سلاسل تشبه Ethereum في منتصف عام 2023. حدث أول نوع من هذا القبيل عندما هاجر مشغلو ClearFake كود سرقة المعلومات الخاص بهم إلى BNB Smart Chain بعد أن أوقفت Cloudflare خوادمهم.
بحلول أوائل عام 2024، كان المجرمون السيبرانيون العاديون مسؤولين عن معظم النشاط. ومع ذلك، مع تقدم الوقت إلى الربع الثاني من عام 2026، تبلغ Chainalysis الآن أن مشغلي الدولة يكتبون تقريباً اثنين من كل ثلاثة نقاط إخفاء على البلوكشينات العامة.
المشغلون الكوريون الشماليون والإيرانيون نشطون
أكملت Chainalysis الحلقة في تحقيق من خلال ربط مجموعة من المعاملات غير المنسوبة سابقاً عبر ثلاث شبكات بمجموعة مرتبطة بكوريا الشمالية على رادار استخبارات التهديدات من Google، UNC5342.
كانت هذه الحملة، التي حوّلت الأجهزة المصابة عبر Tron، وAptos كاحتياطي، وتنتهي عند نفس معاملة BNB Smart Chain، تعكس حالة أخرى من عام 2025 عندما زرع القراصنة الكوريون الشماليون كوداً لسرقة العملات المشفرة داخل عقود ذكية تشبه Ethereum (EtherHiding).
وجدت Chainalysis أيضاً روابط لوزارة الاستخبارات الإيرانية أثناء التحقيق في عملية شُفر فيها بيانات توجيه القيادة والتحكم مباشرة على بلوكشين Bitcoin.
ال الطريقة الإيرانية حملت التوقيع غير المعتاد لإرسال مدفوعات صغيرة من محافظ المهاجمين إلى عنوان Bitcoin يُشاع أنه مرتبط بساتوشي ناكاموتو.
ساعدت نماذج الذكاء الاصطناعي مفتوحة الوزن في العمليات
ارتفع عدد نقاط الإخفاء الخبيثة بنسبة 440% منذ يوليو 2025، تزامناً مع أكثر نماذج الذكاء الاصطناعي الصينية مفتوحة المصدر تقدماً التي تفتح القدرة على كتابة كود من المستوى A. من حيث الكم الخام، ارتفع عدد الكتابات من حوالي 2.06 إلى 11.1 في اليوم.
قال إريك جاردن، قائد أبحاث الجرائم السيبرانية في Chainalysis، إن الشركة لم تستطع تأكيد أن الجهات الناشرة للمعاملات الخبيثة استخدمت النماذج فعلياً لتعزيز إنتاجها.
يأتي التقرير في أعقاب سلسلة طويلة من النشاط المشفر لكوريا الشمالية. قدرت CertiK في مايو أن الجهات المرتبطة بجمهورية كوريا الشعبية الديمقراطية سرقت حوالي 6.75 مليار دولار منذ عام 2016 عبر 263 حادثة، معتمدتين على الهندسة الاجتماعية بدلاً من استغلال البرمجيات البحتة، كما أبلغت Cryptopolitan.
وضعت أبحاث منفصلة قدمت في مؤتمر Black Hat هذا العام نطاق الوصول أوسع بكثير، حيث وجد أحد المحققين أن المشغلين الكوريين الشماليين اختراقوا 1,640 شركات عبر 57 دول. قالت الاستخبارات الأمريكية إن الأموال التي تم الحصول عليها من خلال هذه العمليات تساعد في تمويل برامج الأسلحة النووية والصواريخ للنظام، وهو اتهام نفته بيونغ يانغ.
إذا كنت تقرأ هذا، فأنت متقدّم بالفعل. ابق هناك مع نشرتنا الإخبارية.
الأسئلة الشائعة
ما هو نقطة الإخفاء على البلوكشين؟
هذه التقنية، التي أطلق عليها تشيناليسيس اسمها، يقوم فيها المهاجمون بتخزين حمولات البرمجيات الخبيثة أو مؤشرات نقاط التحكم والأمر (C2) داخل المعاملات الموجودة على السلسلة والعقود الذكية، مما يسمح للأجهزة المصابة باسترجاعها، ويضمن بقاء البنية التحتية للحملة قائمة رغم مصادرة النطاقات وإغلاق الخوادم.
أي بلوكشينات استخدمها القراصنة المرتبطون بكوريا الشمالية وإيران؟
وفقاً لتقرير تشيناليسيس، استخدمت المجموعة المرتبطة بكوريا الشمالية UNC5342 شبكات Tron وAptos وسلسلة BNB الذكية، حيث يتم توجيه الأجهزة أولاً عبر Tron مع العودة إلى Aptos كحل بديل، بينما قام الفاعلون المشتبه بارتباطهم بإيران بتضمين بيانات التوجيه الخاصة بنقاط التحكم والأمر (C2) في معاملات البيتكوين، بما في ذلك المدفوعات الموجهة لعنوان بيتكوين مرتبط تاريخياً بساتوشي ناكاموتو.
لماذا حدثت طفرة في نشاط البرمجيات الخبيثة على السلسلة خلال العام الماضي؟
سجلت شركة Chainalysis ارتفاعًا بنسبة 440% في عمليات الكتابة الخبيثة منذ يوليو 2025، عندما أصبحت نماذج الذكاء الاصطناعي الصينية مفتوحة المصدر عالية السعة قادرة على توليد أكواد خبيطة مع وجود ضوابط محدودة، رغم أن الشركة ذكرت أنها لم تستطع إثبات أن المهاجمين استخدموا تلك النماذج لزيادة إنتاجهم.
إخلاء مسؤولية. المعلومات المقدمة ليست نصيحة تداول. Cryptopolitan.com لا تتحمل أي مسؤولية عن أي استثمارات تُجرى بناءً على المعلومات الواردة في هذه الصفحة. نوصي بشدة بإجراء بحث مستقل و/أو الاستعانة بمستشار مؤهل قبل اتخاذ أي قرارات استثمارية.
هانا كولي مور
هانا كاتبة ومحرّرة تمتلك خبرة تمتد لأكثر من عقد في كتابة المدونات وتغطية الفعاليات في مجال العملات الرقمية. في موقع كريبتوبوليتان، تساهم هانا في صفحة الأخبار من خلال تغطية وتحليل أحدث التطورات في مجالات التمويل اللامركزي (DeFi)، والأصول الواقعية (RWA)، وتنظيم العملات الرقمية، والذكاء الاصطناعي، وتقنيات الحدود الجديدة. تخرجت هانا من جامعة أركاديا بدرجة البكالوريوس في إدارة الأعمال.
