قرصنة إلكترونية من كوريا الشمالية تسرق أكثر من 200 مليون دولار في العملات المشفرة عام 2023، بإجمالي 2 مليار دولار على مدى خمس سنوات: تقرير

سرقة قرصنة إلكترونية مرتبطة بكوريا الشمالية لأكثر من 200 مليون دولار من العملات المشفرة حتى الآن في عام 2023، مما يمثل 20% من إجمالي العملات المسروقة هذا العام، وفقاً لتقرير صادر عن شركة تحليل البلوك تشين TRM Labs.

تأتي هذه السرقة ضمن أكثر من 2 مليار دولار سرقها مجرمو الإنترنت خلال السنوات الخمس الماضية، مع 30 هجوماً مختلفاً على مشاريع العملات المشفرة. كما ركزت الغالبية العظمى من هذه الثغرات على التمويل اللامركزي (DeFi)، واستهدفت بشكل خاص الجسور عبر السلاسل (cross-chain bridges).

كان العام الماضي الأكثر نجاحاً للمخترقين، حيث سرقوا أكثر من 800 مليون دولار من العملات المشفرة. استهدفت ثلاث هجمات كبرى بروتوكولات التمويل اللامركزي (DeFi)، بما في ذلك سرقة بقيمة 625 مليون دولار من جسر Ronin في مارس. استخدم المخترقون الكوريون الشماليون تقنيات متنوعة لغسل الأموال المسروقة، مثل القفز بين السلاسل (chain hopping) واستخدام الخلاطات (mixers)، وسحب الأموال بسرعة من خلال منصات التبادل ذات ضوابط KYC/AML الأقل صرامة.

في يونيو من هذا العام، ركز المخترقون على مستخدمي Atomic Wallet وسرقوا حوالي 100 مليون دولار من قيمة عملات مشفرة متنوعة، بما في ذلك البيتكوين، والإيثريوم، والترون، وXRP، والستيلار، والدوجكوين، واللايتكوين. وفقاً لـ TRM Labs، قام المجرمون بنقل الإيثريوم المسروق إلى عناوين مختلفة يسيطرون عليها باستخدام إيثيريوم مغلف (WETH) سرقوه. ثم قاموا بتبادل الـ WETH مقابل بيتكوين مغلف (WBTC) وحولوه لاحقاً إلى بيتكوين، وأرسلوه إلى خدمات الخلط لإخفاء مصدر العملات.

تقنيات المخترقين وأهمية الأمن السيبراني القوي

حسّن المخترقون الكوريون الشماليون منهجيات غسل الأموال على السلسلة بمرور الوقت، منتقلين من الاستخدام المباشر لمنصات تبادل العملات المشفرة إلى عمليات غسل أموال معقدة ومتعددة المراحل. يأتي هذا التطور استجابةً لعقوبات OFAC الأكثر عدوانية، وتركيز إنفاذ القانون، وتحسين قدرات التتبع. يُعد القفز بين السلاسل (Chain-hopping)، وهو شكل من أشكال غسل الأموال يتم فيه تحويل نوع من الأصول المشفرة إلى آخر ونقله عبر سلاسل متعددة، تقنية بارزة يستخدمها المخترقون لتغطية آثارهم، وفقاً لتقرير TRM Labs.

تؤكد TRM Labs على أهمية تدابير الأمن السيبراني القوية، مثل وحدات الأمان المادية لإدارة المفاتيح المشفرة، وقوائم العناوين البيضاء لتقييد تحويل الأموال إلى مستلمين موثوقين، والتخزين غير المتصل الآمن للمفاتيح وعبارات المرور. تسلط الشركة أيضاً الضوء على المسؤولية الفردية لحماية الأصول في مجتمع التمويل اللامركزي (DeFi).

تؤكد نتائج التقرير على التهديد المتزايد للجرائم الإلكترونية في مجال العملات المشفرة، لا سيما في قطاع التمويل اللامركزي (DeFi). توضح المبالغ الكبيرة المسروقة والتقنيات التي يستخدمها المخترقون الحاجة الملحة لتعزيز إجراءات الأمن والمراقبة التنظيمية.

يعكس التركيز على بروتوكولات التمويل اللامركزي وتطور تقنيات غسل الأموال قدرة مجرمي الإنترنت على التكيف استجابةً للتدابير التنظيمية والتطورات التكنولوجية.