CertiK: أصبحت كوريا الشمالية مشكلة بقيمة 6.75 مليار دولار لصناعة العملات المشفرة
- تقدر CertiK أن القراصنة الكوريين الشماليين سرقوا 6.75 مليار دولار من العملات المشفرة منذ عام 2016.
- يستهدف المخترقون عدداً أقل من المشاريع، لكنهم يسرقون مبالغ أكبر بكثير في كل اختراق، معتمدين على الهندسة الاجتماعية واختراق سلسلة التوريد.
- وضعت هذه التقارير جميع مشاريع العملات المشفرة ومنصات التداول في حالة تأهب، لأن التهديد يتصاعد بسرعة تفوق قدرات دفاعات الصناعة.
أثار تقرير شركة CertiK الصادر في 12 مايو حالة تأهب بين جميع مشاريع العملات المشفرة والبورصات، بعد أن سلطت شركة أمن البلوك تشين الضوء على حجم الأضرار التي تسبب فيها القراصنة الكوريون الشماليون منذ عام 2016. النتائج متاحة الآن، والصورة قاتمة: فقدُ ما يقدر بنحو 6.75 مليار دولار من العملات المشفرة عبر 263 حادثاً.
وصل تقرير CertiK بعد أيام قليلة من اتهام شركة TRM Labs الفاعلين الكوريين الشماليين بـ 76% تقريباً من الأموال المفقودة في اختراقات العملات المشفرة حتى أبريل 2026. تماماً كما حدث في عام 2025 عندما استهدفوا Bybit بمبلغ 1.5 مليار دولار، تم ذكر فاعلين من جمهورية كوريا الشعبية الديمقراطية في اختراقات KelpDAO وDrift Protocol، وهما من أكبر الاستغلالات في عام 2026.
الأهم من ذلك، لم يلمح أي من التقارير الصادرة عن شركات الاستخبارات الأمنية إلى أن أكثر خصوم العملات المشفرة ثباتاً وتكلفةً يبطئ وتيرته. يتحرك قراصنة كوريا الشمالية بدقة أكبر، مما يتسبب في خسائر أكبر في حوادث أقل.
القراصنة الكوريون الشماليون يحققون عوائد أكبر في هجمات أقل
وفقاً لتقرير CertiK، كان المسؤولون المرتبطون بكوريا الشمالية وراء 12% فقط من إجمالي حوادث سرقة العملات المشفرة وحوالي 60% من إجمالي القيمة المسروقة في عام 2025، والتي بلغت 2.06 مليار دولار من أصل 3.4 مليار دولار في الخسائر الإجمالية.
بدأ عام 2026 بنفس المسار، حيث تتحمل المجموعات الكورية الشمالية المسؤولية عن 55% (620.9 مليون دولار) من الخسائر التي تكبدتها المشاريع هذا العام.
بحسب TRM Labs، إذا حسبنا فقط اختراق Drift Protocol بقيمة 285 مليون دولار في 1 أبريل واستغلال جسر KelpDAO بقيمة 292 مليون دولار في 18 أبريل، فهذا يمثل 3% من عدد الحوادث و76% من الغنائم المسروقة في عام 2026.
الفاعليون الكوريون الشماليون موجودون في كل مكان
حذرت كل من TRM Labs وCertik من أن الغالبية العظمى من الاستغلالات المرتبطة بكوريا الشمالية لا ترجع حتى إلى ثغرات في البرمجيات. بل تستغل الأشخاص في مخططات هندسة اجتماعية تقليدية.
قالت CertiK في تقريرها: "تبدأ معظم العمليات الرئيسية لدولة كوريا الشعبية الديمقراطية بالتلاعب البشري، بما في ذلك عروض العمل المزيفة، والتشبه بشركات رأس المال المخاطر، والمستودعات الخبيثة".
أبلغت TRM Labs أن وكلاء كوريا الشعبية الديمقراطية عقدوا اجتماعات شخصية مع موظفي Drift قبل الاختراق. بين 23 و30 مارس، استغل المهاجم ميزة "الرمز الثابت الدائم" (durable nonce) في Solana لإجبار موقّعي التوقيع المتعدد (multisig) في Drift على الموافقة المسبقة على المعاملات.
في 1 أبريل، تم تفريغ البروتوكول عبر 31 عملية سحب استغرقت حوالي 12 دقيقة.
أظهر اختراق Bybit بقيمة 1.5 مليار دولار في فبراير 2025، وهو أكبر سرقة عملات مشفرة فردية مسجلة على الإطلاق، أن "محافظ التوقيع المتعدد ذات المستوى المؤسسي يمكن اختراقها من خلال استهداف البنية التحتية للجهات الخارجية الموثوقة بدلاً من العقود الذكية"، وفقاً لـ CertiK. ونسبت مكتب التحقيقات الفيدرالي (FBI) هذا الهجوم إلى مجموعة TraderTraitor التابعة لكوريا الشمالية.
تتبع ZachXBT مدفوعات رواتب مشفرة مباشرة بقيمة 16.58 مليون دولار إلى عملاء كوريا الشمالية الذين يتنكرون كمطورين بين يناير ويوليو 2025، وفقاً لتقرير Cryptopolitan.
أعاد تقرير CertiK الأخير صدى القلق، موضحاً أن "العملاء التشغيليين لدولة كوريا الشعبية الديمقراطية تسللوا إلى فرق التمويل اللامركزي (DeFi) تحت هويات مزيفة، وفي بعض الحالات مكنوا مباشرةً من سرقة الأموال من الداخل".
اتبع اختراق KelpDAO سيناريو مختلف. استغل المهاجمون، وهم TraderTraitor، وهي عملية تابعة لمجموعة Lazarus، عيباً في تصميم المفرد للمتحقق في جسر LayerZero. بعد أن جمّدت Arbitrum حوالي 75 مليون دولار من الأموال المسروقة، انتقل القراصنة إلى غسل الأموال عبر THORChain، محولين الإيثريوم (ETH) المسروق إلى بيتكوين (BTC)، وفقاً لـ TRM Labs.
منذ ذلك الحين، نفى LayerZero الأمر وأصدر اعتذاراً عاماً، كما أفادت Cryptopolitan.
يتبع القراصنة الكوريون الشماليون مسارات خروج مشابهة
أبلغت CertiK أنه خلال شهر واحد من اختراق Bybit، تم تحويل 86.29% من الإيثريوم المسروق إلى بيتكوين باستخدام أدوات الخلط (mixers)، وجسور عبر السلاسل، ومنصات التبادل اللامركزية، ووسطاء خارج البورصة (OTC).
لاحظت TRM Labs أن THORChain عالج معظم العائدات من كل من اختراق Bybit واختراق KelpDAO، "محوولة مئات الملايين من الإيثريوم المسروق إلى بيتكوين دون وجود مشغل مستعد لتجميد أو رفض التحويلات".
أشارت التقييمات الاستخباراتية الأمريكية إلى أن الأموال المسروقة من العمليات السيبرانية لكوريا الشمالية تدعم برامجها النووية والصاروخية الباليستية، وفقاً لـ CertiK.
رفضت كوريا الشمالية أي تورط. ووصف متحدث باسم وزارة الخارجية الادعاءات بأنها "تشهير سخيف" تبثه أجهزة "الحكومة، ووسائل الإعلام الزاحفة، والمنظمات المخططة للأكاذيب"، وفقاً لتقرير كريبتوبوليتان الصادر في 4 مايو حول رد بيونغ يانغ.
أذكى العقول في عالم العملات الرقمية يقرأون بالفعل نشرتنا الإخبارية. هل تريد الانضمام؟ انضم إليهم.
الأسئلة الشائعة
كم مقدار العملات المشفرة التي سرقتها كوريا الشمالية؟
تقدر شركة CertiK أن الجهات المرتبطة بكوريا الشمالية قد سرقت حوالي 6.75 مليار دولار عبر 263 حادثة بين عامي 2016 وأوائل عام 2026، مع وجود العديد من الهجمات الأصغر غير المبلغ عنها.
ما هي طرق الهجوم التي يستخدمها مخترقو كوريا الشمالية بشكل متكرر؟
تُعد الهندسة الاجتماعية القناة الرئيسية للهجوم، وفقاً لكل من CertiK وTRM Labs، وتشمل عروض العمل الوهمية، انتحال هوية شركات رأس المال المخاطر، الاجتماعات الشخصية مع الأهداف، والتسلل إلى فرق التطوير تحت هويات مزيفة.
أي اختراقات للعملات المشفرة 2026 مرتبطة بكوريا الشمالية؟
نسبت TRM Labs اختراق بروتوكول Drift بقيمة 285 مليون دولار (في 1 أبريل) واستغلال جسر KelpDAO بقيمة 292 مليون دولار (في 18 أبريل) إلى مجموعتين منفصلتين من المخترقين الكوريين الشماليين، مما يمثل مجتمعة 76% من إجمالي العملات المشفرة المسروقة في عام 2026 حتى أبريل.
إخلاء مسؤولية. المعلومات المقدمة ليست نصيحة تداول. Cryptopolitan.com لا تتحمل أي مسؤولية عن أي استثمارات تُجرى بناءً على المعلومات الواردة في هذه الصفحة. نوصي بشدة بإجراء بحث مستقل و/أو الاستعانة بمستشار مؤهل قبل اتخاذ أي قرارات استثمارية.
هانا كولي مور
هانا كاتبة ومحرّرة تمتلك خبرة تمتد لأكثر من عقد في كتابة المدونات وتغطية الفعاليات في مجال العملات الرقمية. في موقع كريبتوبوليتان، تساهم هانا في صفحة الأخبار من خلال تغطية وتحليل أحدث التطورات في مجالات التمويل اللامركزي (DeFi)، والأصول الواقعية (RWA)، وتنظيم العملات الرقمية، والذكاء الاصطناعي، وتقنيات الحدود الجديدة. تخرجت هانا من جامعة أركاديا بدرجة البكالوريوس في إدارة الأعمال.
