مخترقون كوريون شماليون يتسللون إلى مشاريع العملات المشفرة كموظفين

غالباً ما ترتبط عمليات اختراق مشاريع العملات المشفرة بتسريبات معلومات داخلية. تكشف بيانات السلسلة الجديدة أن القراصنة الكوريين الشماليين قد يستهدفون عمداً شركات ناشئة في مجال العملات المشفرة، واكتساب الثقة ليصبحوا موظفين. 

القراصنة الكوريون الشماليون يقتربون خطوة أقرب من استغلال العملات المشفرة، من خلال أن يصبحوا موظفين في مشاريع العملات المشفرة. شهد الأشهر الستة الماضية عودة إلى الاستغلال، سواء ضد المشاريع أو المحافظ الفردية. 

اقرأ أيضًا: مجموعة لازاروس المدعومة من كوريا الشمالية مرتبطة باختراق بيتكوين بقيمة 305 مليون دولار من DMM

لاحظ المحقق على السلسلة ZachXBT أن القراصنة الكوريين الشماليين لم يكونوا حذرين أيضاً في إخفاء آثارهم. ذهب بعضهم إلى حد ربط إجراءات محافظهم باسم ENS قابل للقراءة البشرية ومعروف جيداً. 

أثرت الاستغلاوات على فريق لعبة Munchables، مما أدى إلى اختراق في مارس 2024. خسرت اللعبة ما بين 62 مليون و64 مليون دولار بالعملة الرقمية إيثريوم، والتي أعادها القرصان لاحقاً.

تستمر الهجمات في تقويض الثقة في ميزات الويب 3، حيث تكون المشاريع عرضة لأنواع متعددة من الاستغلاوات. تعترف بعض مشاريع الويب 3 بمطورين متطوعين، بينما تواجه مشاريع أخرى استغلاوات من بناءات كود ملوثة. 

تشمل المتجهات الأخرى للهجمات الملاحظة في الأيام القليلة الماضية القروض الفلاشية ضد البروتوكولات. تضمنت أحدث الاستغلاوات Minterest بقرض فلاشي بقيمة 1.4 مليون دولار، وكذلك Dough Finance، التي خسرت 1.9 مليون دولار. تم إرسال أموال Minterest فوراً إلى مختلط Tornado Cash، وقد لا تكون قابلة للاسترداد على الفور. 

بالإضافة إلى ذلك، تم اختراق مواقع عدة بروتوكولات ويب 3 كبيرة، واستبدال الروابط إلى مرافقها الطبيعية بمسحرات المحافظ. أثرت الاستغلاوات حتى على Curve Finance، والتي استعادت موقعها منذ ذلك الحين، على الرغم من أنها تدعو إلى مزيد من الحذر في التفاعل مع روابط الويب 3. 

حتى عندما تبقى مجهولة نسبياً، يشير نمط غسل الأموال إلى مشاركة لازاروس. يتم مزج بعض الأموال أيضاً، ولكن بدلاً من ذلك يتم إرسالها إلى قائمة صغيرة من البورصات غير الخاضعة للتحقق من الهوية (KYC). أظهر اختراق حديث أن الأموال انتهت في سوق Huion Guarantee، وهو مركز يستخدمه غالباً قراصنة لازاروس. 

مثال 3: هولي بينغي الذي حاول هجمات حوكمة عدائية على مشاريع متعددة https://t.co/rjoUNIeOgv pic.twitter.com/tATFCdkZhn

— ZachXBT (@zachxbt) يوليو 15، 2024

هجمات الحوكمة تؤثر على التمويل اللامركزي (DeFi)

واحدة من الهجمات المحتملة للمشاريع القيمة هي ما يسمى بهجمات الحوكمة. يمكن أن تكون هذه الهجمات كبيرة، خاصة فيما يتعلق بإعادة توزيع السيولة. 

تم تحديد بعض القراصنة الكوريين الشماليين على أنهم منفذو هجمات حوكمة متعددة. نموذج DAO، الذي يربط التصويت بتوزيع الأموال، دعا إلى هجمات متعددة على مر السنين. 

حالياً، حوكمة TrueFi DAO تحاول ضمان حوكمة عادلة، بينما تثير مخاوف من حوكمة خبيثة محتملة. 

تم تحديد بعض هجمات DAO أيضاً على أنها قادمة من DAOs مظلمة، والتي يمكنها تحمل الأموال للتصويت. يمكن للمنظمات شراء حق التصويت في قضايا DAO أخرى، وأحياناً، يمكنها الحصول على الحق من خلال أنشطة الويب 3 العادية، مثل الرهن السائل. 

اقرأ أيضًا: تم اختراق ديسكورد Ethena، ويُنصح المستخدمين بعدم النقر على أي روابط

في بعض الحالات، ستعقد DAO تصويتاً لتوزيع مخزون كبير. يمكن للمحتالين الذين بنوا حصصاً التصويت والحصول مباشرة على السيطرة على جزء كبير من ذلك المخزون. تعتمد معظم DAOs على العقود الذكية، لذا فإن العملية آلية. 

لاحظ ZachXBT أن بعض القراصنة الكوريين الشماليين تم تحديدهم بسهولة في هجمات DAO، دون الاهتمام باستخدام تقنيات التستر المختلفة لشراء الأصوات. 

سوق Huione Guarantee يثير علامات حمراء

الاتصالات بسوق Huione Guarantee مصدر جديد لعلامات الخطر للمحافظ والمشاريع. يمكن أن تؤدي الاتصالات إلى هذا السوق إلى الإدراج في القائمة السوداء، كما حدث مؤخراً لـ Tether (USDT) محفظة على شبكة TRON. 

Huione Guarantee ليس بورصة، بل منصة تداول من نظير إلى نظير، تقدم خدمات الإيداع الاحتياطي (Escrow). تحتفظ الشركة بحسابات إيداع احتياطي، وتدعي أنها محايدة، على الرغم من ملاحظتها لتسهيل عمليات الاحتيال الشخصية، وكذلك غسل الأموال من سرقات العملات المشفرة.

تشبه منتجات Huione Guarantee إساءة الاستخدام وسوق الاختراقات على Telegram، وتقدم أيضاً برامج وأدوات للاحتيال المخصص. تعتمد المنصة أيضاً على USDT للتحويلات واسعة النطاق وغسل أموال الاختراقات. تتمتع المنصة بميزة كونها غير قابلة للتتبع تقريباً، حيث ترتبط المعاملات بمتاجر صغيرة عبر الإنترنت، وقد لا تبرز مثل تحركات العملات المشفرة البحتة. 

على الرغم من ذلك، كشف بحث ZachXBT أيضاً عن قائمة جديدة من المحافظ، المرتبطة باستخدام Huione Guarantee. 

تقرير من Cryptopolitan بقلم هريستينا فاسيليفا