قراصنة كوريا الشمالية يحطمون الأرقام القياسية، ويسرقون 2.02 مليار دولار من العملات المشفرة في عام 2025

سرق قراصنة كوريا الشمالية، وهم المهاجمون السيبرانيون الممولون من قبل النظام المنحرف، أكثر من 2.02 مليار دولار من العملات المشفرة منذ يناير. دفع هذا إجمالي الغنيمة التاريخية لجمهورية كوريا الديمقراطية الشعبية (DPRK) إلى أكثر من 6 مليارات دولار.

وفقاً لتقرير Chainalysis، سرق القراصنة 681 مليون دولار أكثر في عام 2024، مما يمثل زيادة بنسبة 51% على أساس سنوي. وهذا رفع إجمالي الغنيمة المحددة من سرقة العملات المشفرة منذ عام 2016 إلى 6.75 مليار دولار. 

قراصنة كوريا الشمالية يغيرون استراتيجيتهم إلى هجمات أقل ولكن أكبر

كشف التقرير أن القراصنة غيّروا استراتيجيتهم إلى هجمات أقل عدداً ولكن أكبر بكثير، مدعومة باختراق Bybit بقيمة 1.4 مليار دولار في مارس. حققوا هذه النتائج عن طريق دمج عمال تكنولوجيا المعلومات داخل خدمات العملات المشفرة للحصول على وصول مخصص وتمكين اختراقات عالية التأثير.

تستهدف مجموعات كوريا الشمالية بشكل رئيسي خدمات العملات المشفرة المركزية الكبيرة، بهدف تحقيق أقصى تأثير بدلاً من التكرار. كان لدى الجهات الفاعلة المرتبطة بـ DPRK مسؤولية 76% من جميع اختراقات مستوى الخدمة في عام 2025، وهو أعلى رقم تم تسجيله على الإطلاق.

أظهرت الجهات الفاعلة من DPRK اتساقاً في العمل مع شرائح أصغر دون 500,000 دولار، بدلاً من توزيع الأموال المسروقة في تحويلات على السلسلة كبيرة النطاق في نطاق 1 مليون دولار إلى أكثر من 10 ملايين دولار، على عكس القراصنة الآخرين. هذا علامة على أمان تشغيلي متزايد التعقيد.

تحليل نشاط ما بعد الاختراق يكشف نمطاً متسقاً في كيفية ارتباط هذه الأحداث بحركة الأموال المسروقة عبر نظام العملات المشفرة. بعد أحداث السرقة الكبرى بين عامي 2022 و2025، تتبع الأموال المسروقة مسار غسيل متعدد الموجات ومنظم يستغرق حوالي 45 يوماً. هذه نافذة يمكن أن يستخدمها رجال إنفاذ القانون للاعتراض.

بالإضافة إلى ذلك، تعتمد محافظ العملات المرتبطة بـ DPRK بشكل كبير على خدمات الضمان الصينية اللغة، والوسطاء، وشبكات التداول خارج البورصة، والاستخدام المكثف للجسور وخدمات الخلط. يتجنبون بشكل كبير بروتوكولات الإقراض في التمويل اللامركزي (DeFi)، ومنصات التبادل اللامركزية، ومنصات نظير إلى نظير المفضلة من قبل المجرمين الآخرين. 

استخدمت كوريا الشمالية الذكاء الاصطناعي في جهودها القرصنة هذا العام. يدمجون نماذج لغوية كبيرة في كل مرحلة تقريباً من هجماتهم: الاستطلاع، والصيد الاحتيالي، وتحليل الكود، وغسيل العائدات.

تتكون المحفظة الشخصية من انخفاض بنسبة تزيد عن 50%

بشكل عام، شهد صناعة العملات الرقمية أكثر من 3.4 مليار دولار من السرقة من يناير إلى أوائل ديسمبر 2025. ارتفعت حوادث السرقة الإجمالية إلى 158,000 في عام 2025، وهي ما يقرب من ثلاثة أضعاف الـ 54,000 المسجلة في عام 2022. 

ارتفع عدد الضحايا الجدد والفريدين من 40,000 في عام 2022 إلى ما لا يقل عن 80,000 في عام 2025. من المرجح أن يكون هذا الارتفاع ناتجاً عن زيادة اعتماد العملات المشفرة. على سبيل المثال، كانت Solana، إحدى سلاسل الكتل ذات أكبر عدد من المحافظ الشخصية النشطة، في الصدارة بـ 26,500 ضحية.

عند قياس معدلات الجريمة لكل 100 ألف محفظة في عام 2025، تظهر Ethereum وTron أعلى معدلات السرقة. يعكس الحجم الكبير لـ Ethereum كلاً من ارتفاع معدلات السرقة وعدد الضحايا المرتفع. من ناحية أخرى، على الرغم من أن لديها قاعدة محفظة نشطة أصغر، فإن وضع Tron يظهر معدل سرقة مرتفع.

ارتفعت اختراقات المحافظ الشخصية من مجرد 7.3% من إجمالي القيمة المسروقة في عام 2022 إلى 44% في عام 2024. في عام 2025، أصبحت تمثل الآن 20% من جميع القيم المسروقة. انخفض المبلغ المسروق من الضحايا الأفراد من ذروة عام 2024 البالغة 1.5 مليار دولار إلى 713 مليون دولار في عام 2025. ومع ذلك، كان الحصة ستكون 37% لولا التأثير الكبير لهجوم Bybit.

شهدت الخدمات المركزية خسائر كبيرة بسبب اختراقات المفاتيح الخاصة. تظل هذه المنصات عرضة لهذا التحدي الأمني. على الرغم من أن مثل هذه الاختراقات نادرة، إلا أن نطاقها لا يزال يدفع حصة كبيرة من أحجام المسروقات عندما تحدث. على سبيل المثال، شكلت 88% من الخسائر في الربع الأول من عام 2025.

لأول مرة، تجاوزت النسبة بين أكبر اختراق ومنتصف جميع الحالات 1,000 مرة. أصبح مبلغ المال المسروق في أكبر الهجمات الآن 1,000 مرة أكثر من الحالة المتوسطة. إنه حتى أكثر من ذروة سوق bulls في عام 2021. تمثل أكبر ثلاث هجمات في عام 2025 69% من جميع خسائر الخدمات.