سيرتيك: أصبحت كوريا الشمالية مشكلة بقيمة 6.75 مليار دولار لصناعة العملات المشفرة

أثار تقرير شركة CertiK الصادر في 12 مايو حالة من الذعر بين جميع مشاريع العملات المشفرة ومنصات التداول، وذلك بعد أن أشارت شركة أمن البلوك تشين إلى حجم الضرر الذي دبره قراصنة كوريون شماليون منذ عام 2016. وقد ظهرت النتائج، والصورة قاتمة: حيث تشير التقديرات إلى فقدان 6.75 مليار دولار من العملات المشفرة عبر 263dent. 

صدر تقرير سيرتيك بعد أيام فقط من اتهام مختبرات TRM لجهات فاعلة كورية شمالية بالتسبب في حوالي 76% من الأموال المفقودة نتيجة عمليات اختراق العملات المشفرة حتى أبريل 2026. وكما حدث في عام 2025 عندما استهدفوا منصة Bybit وخسروا 1.5 مليار دولار، تم ذكر أسماء جهات فاعلة من كوريا الشمالية في عمليات اختراق KelpDAO وDrift Protocol، وهما من أكبر عمليات الاختراق في عام 2026.

والجدير بالذكر أن أياً من تقريري شركتي الاستخبارات الأمنية لم يُشر إلى أن الخصم الأشدّ إصراراً والأكثر تكلفة في عالم العملات الرقمية يُبطئ من وتيرته. بل إن قراصنة كوريا الشمالية يتحركون بدقة أكبر، مُلحقين خسائر فادحة في عدد أقل منdent.

cash قراصنة الإنترنت الكوريون الشماليون أرباحاً أكبر مقابل عدد أقل من الهجمات

وفقًا لتقرير CertiK، فإن الجهات الفاعلة المرتبطة بكوريا الشمالية كانت وراء 12٪ فقط من إجمالي حوادث سرقة العملات المشفرةdent60٪ من إجمالي القيمة المسروقة في عام 2025، والتي بلغت 2.06 مليار دولار من إجمالي الخسائر البالغة 3.4 مليار دولار.

بدأ عام 2026 على نفس المنوال، حيث تتحمل الجماعات الكورية الشمالية 55% (620.9 مليون دولار) من الخسائر التي تكبدتها المشاريع هذا العام.

وبحساب اختراق بروتوكول Drift بقيمة 285 مليون دولار في 1 أبريل واستغلال جسر KelpDAO بقيمة 292 مليون دولار في 18 أبريل وحده، فإن ذلك يمثل 3٪ من عددdent و 76٪ من الغنائم المسروقة في عام 2026، وفقًا لشركة TRM Labs.

الممثلون الكوريون الشماليون في كل مكان

القديمة مخططات الهندسة الاجتماعية.

وذكرت شركة CertiK في تقريرها أن "معظم عمليات كوريا الشمالية الرئيسية تبدأ بالتلاعب البشري، بما في ذلك عروض العمل المزيفة، وانتحال شخصية أصحاب رؤوس الأموال الاستثمارية، والمستودعات الخبيثة".

أفادت شركة TRM Labs بأن وكلاء كوريين شماليين عقدوا اجتماعات مباشرة مع موظفي شركة Drift قبل الاختراق. وفي الفترة ما بين 23 و30 مارس، استغل المهاجم خاصية "nonce" الدائمة Solanaلحثّ مُوقّعي Drift متعددي التوقيعات على الموافقة المسبقة على المعاملات.

في الأول من أبريل، تم استنزاف البروتوكول في 31 عملية سحب استغرقت حوالي 12 دقيقة.

أظهرت عملية اختراق منصة Bybit في فبراير 2025، والتي بلغت قيمتها 1.5 مليار دولار أمريكي، وهي أكبر عملية سرقة عملات رقمية مسجلة على الإطلاق، أن "حتى محافظ العملات الرقمية متعددة التوقيعات ذات المستوى المؤسسي يمكن اختراقها من خلال استهداف البنية التحتية الموثوقة لأطراف ثالثة بدلاً منtracالذكية"، وفقًا لشركة CertiK. وقد نسب مكتب التحقيقات الفيدرالي هذا الهجوم إلى مجموعة TraderTraitor الكورية الشمالية.

شركة ZachXBT tracمدفوعات مباشرة بالعملات المشفرة بقيمة 16.58 مليون دولار أمريكي لعملاء كوريين شماليين ينتحلون صفة مطورين بين يناير ويوليو 2025. Cryptopolitanتقرير موقع،

وقد أكد أحدث تقرير صادر عن CertiK على هذا القلق، حيث ذكر أن "عملاء كوريا الشمالية قد تسللوا إلى فرق DeFidentمزيفة، وفي بعض الحالات قاموا بتمكين سرقة الأموال من الداخل بشكل مباشر"

أسلوبًا اختراق KelpDAO مختلفًا. فقد استغل المهاجمون، وهم مجموعة TraderTraitor التابعة لمجموعة Lazarus، ثغرة في تصميم جسر LayerZero الذي يعتمد على مُدقِّق واحد. وبعد أن جمّدت Arbitrum ما يقارب 75 مليون دولار من الأموال المسروقة، تحوّل المخترقون إلى غسيل الأموال عبر THORChain، حيث قاموا بتحويل الإيثيريوم (ETH) المسروق إلى Bitcoin (BTC)، وفقًا لـ TRM Labs.

ومنذ ذلك الحين، نفت شركة LayerZero الأمر وأصدرت اعتذارًا علنيًا، كما ذكرت Cryptopolitan.

يتبع قراصنة الإنترنت الكوريون الشماليون مسارات خروج مماثلة

أفادت شركة CertiK أنه في غضون شهر واحد من اختراق Bybit، تم تحويل 86.29٪ من ETH المسروق إلى Bitcoin باستخدام الخلاطات، والجسور عبر السلاسل، والبورصات اللامركزية، ووسطاء التداول خارج البورصة.

أشارت شركة TRM Labs إلى أن THORChain قامت بمعالجة غالبية العائدات من اختراق Bybit واختراق KelpDAO، "حيث قامت بتحويل مئات الملايين من عملة ETH المسروقة إلى Bitcoin دون وجود أي مشغل على استعداد لتجميد أو رفض التحويلات"

أشارت تقييمات الاستخبارات الأمريكية إلى أن الأموال المسروقة من خلال عمليات إلكترونية كورية شمالية تدعم برامج البلاد النووية والصاروخية الباليستية، وفقًا لـ CertiK.

نفت كوريا الشمالية تورطها. ووصف متحدث باسم وزارة الخارجية هذه الادعاءات بأنها "افتراءات سخيفة" نشرتها "أجهزة حكومية أمريكية، ووسائل إعلامية مغرضة، ومنظمات تروج للمؤامرات"، وذلك وفقًا Cryptopolitan" الصادر في 4 مايو/أيار حول رد بيونغ يانغ.