مجموعة هاكرز من كوريا الشمالية سرقت الأصول الرقمية بما يصل إلى 3 مليارات دولار على مدى ست سنوات

وفقًا لتقرير حديث، سرقت مجموعة هاكر المرتبطة بكوريا الشمالية عملات رقمية بقيمة 3 مليارات دولار على مدى السنوات الست الماضية. وقد نهبت هذه المجموعة 1.7 مليار دولار من الأصول الرقمية في عام 2022، ومن المحتمل أن تدعم تمويل خطط كوريا الشمالية.

شركة تحليل بيانات البلوكشين ذكرت أن 1.1 مليار دولار تم سرقتها من منصات التمويل اللامركزي (DeFi). وأكدت وزارة الأمن الداخلي الأمريكية أيضًا في تقريرها في سبتمبر على استغلال هذه المنظمة لبروتوكولات DeFi.

هذه المنظمة الهاكر متخصصة في سرقة الأموال. في عام 2016، قاموا باختراق البنك المركزي البنغالي وسرقوا 81 مليون دولار. في عام 2018، هاجموا بورصة أصول رقمية يابانية وسرقوا 530 مليون دولار، وسرقوا 390 مليون دولار من البنك المركزي الماليزي.

منذ عام 2017، أصبحت كوريا الشمالية تستهدف صناعة التشفير كهدف للهجمات الإلكترونية. قبل ذلك، قامت كوريا الشمالية باختراق شبكة SWIFT وسرقة الأموال من بين المؤسسات المالية. أثار هذا السلوك قلقًا كبيرًا من المؤسسات الدولية، مما دفع المؤسسات المالية إلى تعزيز دفاعاتها في مجال الأمن السيبراني.

عندما بدأت الأصول الرقمية تصبح شائعة في عام 2017، قام هاكر من كوريا الشمالية بتحويل أهدافه من المالية التقليدية إلى هذا النوع الجديد من المالية الرقمية، حيث استهدف أولاً سوق التشفير في كوريا الجنوبية، ثم توسع ليشمل نطاقًا عالميًا.

في عام 2022، اتُهم هاكر من كوريا الشمالية بسرقة حوالي 1.7 مليار دولار من الأصول الرقمية، وهو ما يعادل حوالي 5% من حجم الاقتصاد المحلي لكوريا الشمالية، أو 45% من ميزانيتها العسكرية. هذا الرقم هو تقريبًا 10 أضعاف صادرات كوريا الشمالية في عام 2021.

تعمل هاكر كوريا الشمالية في صناعة التشفير بطريقة مشابهة لتلك التي تستخدمها الجرائم الإلكترونية التقليدية مثل استخدام خلطات التشفير، والمعاملات عبر السلاسل، والتداول خارج البورصة بالعملات التقليدية. ولكن بفضل الدعم الحكومي، يمكنهم توسيع نطاق عملياتهم، وهو ما لا تستطيع العصابات الإلكترونية التقليدية القيام به.

تشير البيانات إلى أن حوالي 44% من الأصول الرقمية المسروقة في عام 2022 كانت مرتبطة بهاكرز من كوريا الشمالية. لم تقتصر أهدافهم على البورصات فحسب، بل شملت أيضًا المستخدمين الأفراد، وشركات رأس المال المغامر، وغيرها من التقنيات والبروتوكولات.

يجب على العاملين في صناعة التشفير، مشغلي البورصات ورجال الأعمال أن يدركوا أنهم قد يصبحون أهدافًا لهاكر. ينبغي أيضًا على المؤسسات المالية التقليدية أن تراقب عن كثب أنشطة منظمات هاكر في كوريا الشمالية. بعد تحويل العملات الرقمية المسروقة إلى عملة قانونية، يتم تحويل الأموال بين حسابات مختلفة لإخفاء المصدر.

نظرًا لاختراق منظمات هاكر الكورية الشمالية، والتي غالبًا ما تبدأ من الهندسة الاجتماعية والتصيد الاحتيالي، يجب على المنظمات تدريب الموظفين على مراقبة مثل هذه الأنشطة وتنفيذ مصادقة متعددة العوامل قوية.

ستستمر كوريا الشمالية في سرقة الأصول الرقمية كمصدر رئيسي للإيرادات لتمويل المشاريع العسكرية والأسلحة. في السنوات الأخيرة، زادت كمية الأصول الرقمية المسروقة وعدد عمليات إطلاق الصواريخ بشكل كبير. إذا لم يكن هناك تنظيمات أكثر صرامة ومتطلبات للأمن السيبراني واستثمارات، فمن المؤكد تقريباً أن كوريا الشمالية ستواصل استهداف صناعة الأصول الرقمية.

في يوليو من هذا العام، أعلنت شركة برمجيات أمريكية عن تعرضها للاختراق من قبل هاكر كوري شمالي. أشار الباحثون إلى أن المجموعة المسؤولة عن هذا الهجوم قد تكون منظمة هاكر كورية شمالية تركز على الأصول الرقمية. في أغسطس، أفادت مكتب التحقيقات الفيدرالي الأمريكي بأن المنظمة الكورية الشمالية متورطة في عدة هجمات هاكر، وسرقت ما مجموعه 197 مليون دولار من الأصول الرقمية. هذه الأموال سمحت للحكومة الكورية الشمالية بالاستمرار في العمل تحت عقوبات صارمة، وتمويل ما يصل إلى 50٪ من تكاليف برنامج الصواريخ لديها.

منذ عام 2017، قام هاكرز كوريون شماليون باختراق بورصات كورية عدة مرات، وتعلموا أيضًا كيفية تعدين العملات الرقمية. في عام 2020، قاموا بتوسيع أهدافهم لتشمل نطاقًا عالميًا. كان عام 2021 هو العام الأكثر نشاطًا لكوريا الشمالية في صناعة العملات الرقمية، حيث قاموا باختراق ما لا يقل عن 7 مؤسسات، وسرقوا 400 مليون دولار من الأصول الرقمية. كما بدأوا في استهداف العملات البديلة وNFT.

في عام 2022، هاجم هاكر من كوريا الشمالية جسور السلسلة المتقاطعة عدة مرات، مما تسبب في خسائر ضخمة. من يناير إلى أغسطس 2023، سرقوا حوالي 200 مليون دولار من عدة منصات.

لمنع هجمات هاكر من كوريا الشمالية، يُنصح باتخاذ التدابير التالية:

1. تفعيل المصادقة الثنائية، واستخدام الأجهزة المادية لتعزيز الأمان.
2. تفعيل جميع إعدادات المصادقة متعددة العوامل المتاحة لحساب البورصة.
3. التحقق من صحة حسابات وسائل التواصل الاجتماعي.
4. التحقق من شرعية المعاملات والأنشطة الترويجية.
5. تحقق من المصادر الرسمية لتجنب مواقع التصيد.
6. استخدام محفظة الأجهزة لتخزين الأصول الرقمية.
7. استخدم فقط التطبيقات اللامركزية الموثوقة، تحقق من عنوان العقد الذكي.
8. تحقق بعناية من عنوان الموقع الرسمي، لمنع الاحتيال من المواقع المقلدة.
9. كن حذرًا من الشروط المفرطة في التيسير.