قراصنة كوريون شماليون يحطمون الأرقام القياسية، ويسرقون 2.02 مليار دولار من العملات المشفرة في عام 2025

استولى قراصنة كوريون شماليون، مدعومون من النظام المارق، على أكثر من 2.02 مليار دولار من العملات المشفرة منذ يناير/كانون الثاني. وبذلك ارتفع إجمالي ما جمعته جمهورية كوريا الديمقراطية الشعبية (كوريا الشمالية) من العملات المشفرة إلى أكثر من 6 مليارات دولار.

بحسب تقرير Chainalysis، سرق المخترقون 681 مليون دولار إضافية في عام 2024، ما يمثل زيادة بنسبة 51% مقارنة بالعام السابق. وبذلك وصل إجمالي الأموالdentمن العملات الرقمية منذ عام 2016 إلى 6.75 مليار دولار. 

يحوّل قراصنة كوريا الشمالية استراتيجيتهم إلى شنّ هجمات أقل عدداً ولكنها أكبر حجماً.

كشف التقرير أن المخترقين قد غيّروا استراتيجيتهم إلى هجمات أقل عددًا ولكنهاmatic، مدعومة باختراق شركة Bybit في مارس/آذار الماضي والذي بلغت خسائره 1.4 مليار دولار. وقد حققوا هذه النتائج من خلال زرع موظفين متخصصين في تكنولوجيا المعلومات داخل خدمات العملات المشفرة للحصول على صلاحيات وصول مميزة وتمكين عمليات اختراق واسعة النطاق. 

تستهدف الجماعات الكورية الشمالية بشكل رئيسي خدمات العملات المشفرة المركزية الكبيرة، ساعيةً إلى تحقيق أقصى قدر من التأثير بدلاً من التركيز على التكرار. وقد كانت الجهات المرتبطة بكوريا الشمالية مسؤولة عن 76% من جميع الاختراقات الأمنية على مستوى الخدمة في عام 2025، وهي أعلى نسبة مسجلة على الإطلاق.

أظهر فاعلون من كوريا الشمالية اتساقاً في التعامل مع دفعات صغيرة تقل عن 500 ألف دولار، بدلاً من توزيع الأموال المسروقة في تحويلات ضخمة على البلوك تشين تتراوح قيمتها بين مليون و10 ملايين دولار أو أكثر، على عكس قراصنة آخرين. وهذا مؤشر على تطور متزايد في أمن العمليات.

يكشف تحليل الأنشطة التي أعقبت عمليات الاختراق عن نمط ثابت في كيفية ارتباط هذه الأحداث بحركة الأموال المسروقة في جميع أنحاء منظومة العملات الرقمية. فبعد عمليات السرقة الكبرى التي وقعت بين عامي 2022 و2025، تتبع الأموال المسروقة مسارًا منظمًا ومتعدد المراحل لغسل الأموال، يمتد على مدى 45 يومًا تقريبًا. وهذا يمثل ثغرة يمكن لجهات إنفاذ القانون استغلالها لاعتراضها.

بالإضافة إلى ذلك، تعتمد المحافظ المرتبطة بكوريا الشمالية بشكل كبير على خدمات الضمان والوسطاء وشبكات التداول خارج البورصة باللغة الصينية، فضلاً عن الاستخدام المكثف لخدمات الربط والخلط. وهي تتجنب إلى حد كبير بروتوكولات الإقراض DeFi ، والبورصات اللامركزية، ومنصات الند للند التي يفضلها مجرمون آخرون. 

استخدمت كوريا الشمالية هذا العام الذكاء الاصطناعي في جهودها للاختراق. فهي تدمج نماذج لغوية ضخمة في كل مرحلة تقريباً من هجماتها: الاستطلاع، والتصيد الاحتيالي، وتحليل الشفرة، وغسل العائدات.

شهدت المحافظ الشخصية انخفاضاً يزيد عن 50%

بشكل عام، شهد قطاع العملات المشفرة عمليات سرقة بقيمة تزيد عن 3.4 مليار دولار في الفترة من يناير إلى أوائل ديسمبر 2025. وارتفع إجماليdentالسرقة إلى 158 ألف حادثة في عام 2025، أي ما يقرب من ثلاثة أضعاف العدد المسجل في عام 2022 والبالغ 54 ألف حادثة. 

ارتفع عدد الضحايا الجدد والفريدين من 40 ألفًا في عام 2022 إلى 80 ألفًا على الأقل في عام 2025. ويعزى هذا الارتفاع على الأرجح إلى زيادة استخدام العملات الرقمية. فعلى سبيل المثال، تصدرت Solana، إحدى سلاسل الكتل التي تضم أكبر عدد من المحافظ الشخصية النشطة، القائمة بـ 26,500 ضحية.

عند قياس معدلات الجريمة لكل 100 ألف محفظة في عام 2025، تُظهر Ethereum Tron أعلى معدلات السرقة. وينعكس حجم Ethereumالكبير في ارتفاع معدلات السرقة وعدد الضحايا. من جهة أخرى، ورغم صغر قاعدة محافظ Tronالنشطة، إلا أن موقعها يُظهر معدل سرقة مرتفعًا.

ارتفعت نسبة اختراقات المحافظ الإلكترونية الشخصية من 7.3% فقط من إجمالي القيمة المسروقة في عام 2022 إلى 44% في عام 2024. وفي عام 2025، بلغت هذه النسبة 20% من إجمالي القيمة المسروقة. وانخفض إجمالي المبلغ المسروق من الضحايا الأفراد من ذروته البالغة 1.5 مليار دولار في عام 2024 إلى 713 مليون دولار في عام 2025. ومع ذلك، لكانت هذه النسبة 37% لولا التأثير الهائل لهجوم Bybit.

تكبدت الخدمات المركزية خسائر فادحة نتيجة اختراقات المفاتيح الخاصة. ولا تزال هذه المنصات عرضة للاختراق بسبب هذا التحدي الأمني. ورغم ندرة هذه الاختراقات، إلا أن حجمها الهائل لا يزال يشكل نسبة كبيرة من البيانات المسروقة عند حدوثها. فعلى سبيل المثال، شكلت هذه الاختراقات 88% من الخسائر في الربع الأول من عام 2025.

لأول مرة، تجاوزت نسبة الخسائر في أكبر عمليات الاختراق إلى متوسط ​​الخسائر في جميع الحالات ألف ضعف. فقد بلغ حجم الأموال المسروقة في أكبر الهجمات ألف ضعف مقارنةً بالمتوسط، بل وتجاوز ذروة سوق الأسهم الصاعدة في عام 2021. وتمثل أكبر ثلاث عمليات اختراق في عام 2025 نسبة 69% من إجمالي خسائر الخدمات.