ربما قامت شركات العملات المشفرة بتوظيف أكثر من 900 عميل كوري شمالي دون علمهم بذلك: ما مدى أمان استثمارك في العملات المشفرة؟

قراصنة من كوريا الشمالية يكتسبون أرضية بهدوء داخل شركات العملات المشفرة

يواجه قطاع التشفير تهديدًا متزايدًا ومخفيًا من قراصنة كوريا الشمالية الذين لا يستهدفون المشاريع الخارجية فحسب، بل قاموا الآن بترسيخ أنفسهم داخل الشركات في جميع أنحاء العالم.

بدلاً من التصرف من الخارج فقط، يعمل هؤلاء العملاء على تأمين أدوار تطوير تكنولوجيا المعلومات والبرمجيات داخل شركات التشفير، مما يشكل خطرًا خطيرًا من الداخل.

من المحتمل أن يعمل مئات الكوريين الشماليين في صناعة العملات المشفرة الآن

كشفت دراسة أجراها محقق العملات المشفرة ZachXBT أن عملاء كوريا الشمالية قد يشغلون حاليًا ما بين 345 و920 منصبًا في شركات العملات المشفرة على مستوى العالم.

وتشير النتائج التي كشف عنها في الثاني من يونيو/حزيران إلى أن أكثر من 16.58 مليون دولار تم دفعها لهؤلاء العمال هذا العام وحده.

وبالنظر إلى أن الرواتب الشهرية تبلغ 2.76 مليون دولار والرواتب الفردية تتراوح بين 3 آلاف إلى 8 آلاف دولار، فإن الأرقام تشير إلى تسلل واسع النطاق ومستمر.

يبدو النمط منهجيًا.

ويقوم العديد من هؤلاء العمال بتجنيد كوريين شماليين آخرين للقيام بأدوار مماثلة.

وعلى الرغم من أن البعض يزعمون الإقامة في الولايات المتحدة، فإن البصمات الرقمية المشبوهة غالباً ما تتضمن عناوين IP روسية، وعمليات تحقق هوية فاشلة متعددة، وتغييرات غير منتظمة في ملفات تعريف الترميز العامة.

وتؤدي مثل هذه التناقضات إلى ظهور تهديدات محتملة.

هل هؤلاء القراصنة مجرد موظفين أم يشكلون تهديدات داخلية؟

إن هؤلاء العملاء الكوريين الشماليين ليسوا مجرد عاملين مستقلين يحصلون على رواتب.

وتُظهر العديد من الحالات قيامهم باستغلال قدرتهم على الوصول إلى الداخل لإطلاق عمليات اختراق أو تنظيم حملات احتيال ضد نفس المشاريع التي يعملون بها.

تمنحهم المواقع الداخلية أذونات حساسة، مما يسمح بحدوث انتهاكات أعمق من تلك التي قد تسببها الهجمات الخارجية.

ويؤكد ZachXBT أن هؤلاء الجهات الفاعلة تكتسب السيطرة على الحسابات التي تم التحقق منها على البورصات الأمريكية الكبرى مثل Robinhood و Coinbase، متجاوزة إجراءات معرفة العميل (KYC) ومكافحة غسيل الأموال (AML) المصممة لمنع هذا النوع من التسلل على وجه التحديد.

كيف يتمكن قراصنة كوريا الشمالية من اختراق أمن العملات المشفرة؟

الشركات الناشئة، وخاصة الصغيرة منها التي تعاني من نقص المواهب، تتجاهل في بعض الأحيان العلامات التحذيرية أثناء التوظيف.

في كثير من الأحيان، يقدم قراصنة كوريا الشمالية طلبات توظيف مزيفة، محاكين المرشحين العاديين مع إخفاء هويتهم الحقيقية.

وينبغي أن يثير سلوكهم عبر الإنترنت - التنقل المتكرر بين الوظائف، وضعف الأداء في العمل، وتجنب الاجتماعات الشخصية - المخاوف.

ومن المثير للاهتمام أن التكتيكات المستخدمة غالبا ما تكون أساسية إلى حد مدهش.

لاحظت شركات الأمن أن مجموعة لازاروس سيئة السمعة، المرتبطة بالنظام الكوري الشمالي، تميل إلى تعيين قراصنة أقل خبرة للقيام بعمليات التسلل بينما تحتفظ بالمجرمين المخضرمين للقيام بالسرقات الفعلية.

هل صناعة العملات المشفرة مستعدة لمحاربة هذا التهديد؟

وعلى الرغم من الأرقام المثيرة للقلق، فإن شركات التشفير لديها أدوات للكشف عن مثل هذه التسللات ومنعها.

تظل العلامات الحمراء مثل عناوين IP المشكوك فيها، وعمليات التحقق من الخلفية الفاشلة، والهويات الرقمية غير المتسقة نقاط تفتيش حرجة.

إن اليقظة وبروتوكولات التوظيف الأكثر صرامة يمكن أن تقلل من المخاطر.

ومع ذلك، ومع قدرة القراصنة الكوريين الشماليين على التكيف بسرعة واستخدام أدوار داخلية، فإن التهديد يتطور.

إن سرقة مليون دولار من مشاريع NFT الأسبوع الماضي المنسوبة إلى هؤلاء المتسللين تظهر قدراتهم المتزايدة.

وجهة نظر Coinlive بشأن تسلل كوريا الشمالية إلى شركات العملات المشفرة

تعتقد Coinlive أن هذا التسلل الزاحف يثير أسئلة ملحة حول أمن صناعة التشفير وقدرتها على الصمود على المدى الطويل.

هل تستطيع المشاريع التي تعتمد على قوة عاملة هشة وعمليات تدقيق متساهلة أن تصمد أمام مثل هذه التهديدات الداخلية؟

تكشف الأدلة التي تم جمعها من مئات العملاء الكوريين الشماليين المنتشرين في شركات التشفير العالمية عن ثغرة أمنية صارخة.

يتعين على الصناعة إعادة النظر في نهجها فيما يتعلق بالتوظيف والأمن، مع إدراك أن إجراءات KYC وAML التقليدية وحدها قد لا تكون كافية بعد الآن.

بدون اتخاذ إجراءات حاسمة، فإن الوجود المتزايد للمطلعين العدائيين قد يقوض الثقة، ويعرض أموال المستخدمين للخطر، ويهدد مستقبل التمويل اللامركزي.

فهل عالم العملات المشفرة مستعد لمواجهة هذا التحدي بشكل مباشر، أم أن هؤلاء المتسللين الصامتين سيواصلون توسيع الشقوق في أساساته؟