سرقة عملات رقمية قياسية من كوريا الشمالية تصل إلى 2 مليار دولار في عام 2025 مع استهداف الأفراد الأثرياء والبورصات

قراصنة من كوريا الشمالية يسرقون رقمًا قياسيًا قدره 2 مليار دولار من العملات المشفرة هذا العام

لقد استولى مجرمو الإنترنت المرتبطون بكوريا الشمالية على أكثر من 2 مليار دولار من العملات المشفرة حتى الآن في عام 2025، وهو ما يمثل رقماً قياسياً سنوياً جديداً ويدفع إجمالي السرقة المعروفة من قبل النظام إلى أكثر من 6 مليارات دولار منذ عام 2017، وفقاً لشركة Elliptic المتخصصة في الطب الشرعي للبلوك تشين.

وجاءت غالبية الخسائر من خرق Bybit في فبراير بقيمة 1.46 مليار دولار، وهو أحد أكبر سرقات العملات المشفرة على الإطلاق، في حين ساهمت الهجمات على LND.fi وWOO X وSeedify وأكثر من 30 منصة أصغر أيضًا في الإجمالي.

هل أصبح الأثرياء هدفا جديدا للقراصنة الكوريين الشماليين؟

وفي حين تظل البورصات الكبيرة هدفًا رئيسيًا، أفادت Elliptic بتحول ملحوظ نحو الأفراد ذوي الثروات العالية والمديرين التنفيذيين للشركات والمنصات الأصغر.

وقالت الشركة:

"أصبحت نقطة الضعف في أمن العملات المشفرة الآن بشرية، وليست تكنولوجية."

يعتمد المتسللون بشكل متزايد على تكتيكات الهندسة الاجتماعية - التصيد الاحتيالي، وعروض العمل المزيفة، وحسابات وسائل التواصل الاجتماعي المخترقة - للوصول إلى المحافظ والمفاتيح الخاصة، بدلاً من استغلال الثغرات التقنية.

أعلى سرقة تم الإبلاغ عنها من قبل فرد واحد هذا العام بلغت 100 مليون دولار.

كيف تقوم كوريا الشمالية بغسل العملات المشفرة المسروقة

ويظهر تحليل شركة إليبتيك أن المجموعات الكورية الشمالية تستخدم أساليب غسيل أموال معقدة بشكل متزايد لإخفاء الأموال المسروقة.

بعد اختراق Bybit، تتبع المحققون جولات متعددة من عمليات المبادلة عبر السلسلة والتي شملت Bitcoin وEthereum وBTTC وTron، غالبًا باستخدام بروتوكولات غامضة ورموز صادرة ذاتيًا.

وتتضمن التقنيات الآن جولات خلط متعددة، ونقل عبر سلاسل الكتل الأقل شهرة، وإنشاء رموز جديدة تصدرها شبكات غسيل الأموال لجعل التتبع أكثر صعوبة.

التأثير على اقتصاد كوريا الشمالية وبرامج أسلحتها

وبحسب تقديرات الأمم المتحدة، فإن سرقات النظام الإلكترونية تمثل نحو 13% من الناتج المحلي الإجمالي لكوريا الشمالية.

وتشير وكالات الأمن الغربية والأمم المتحدة إلى أن العائدات تستخدم لتمويل برامج الأسلحة النووية والصواريخ الباليستية في البلاد.

حذر الدكتور توم روبنسون، كبير العلماء في شركة إليبتيك، من أن النطاق الحقيقي للجرائم الإلكترونية في كوريا الشمالية ربما يكون أعلى من التقارير الواردة:

"ومن المرجح أن تكون هناك سرقات أخرى لم يتم الإبلاغ عنها وتظل مجهولة، حيث إن نسب السرقات الإلكترونية إلى كوريا الشمالية ليس علماً دقيقاً."

هل انتهى عصر عمليات اختراق منصات التداول الكبرى، ليحل محله هجمات أصغر وأكثر استهدافًا؟

شهد هذا العام مزيجًا من الخروقات البارزة والسرقات المستهدفة الأصغر حجمًا.

أدى هجوم WOO X في شهر يوليو إلى سرقة 14 مليون دولار من تسعة مستخدمين فقط، في حين تم سرقة 1.2 مليون دولار من Seedify.

كما عملت شركة Elliptic أيضًا بشكل خاص مع ضحايا الهجمات التي بلغت تكلفتها عشرات أو حتى مئات الملايين.

وبالمقارنة بعام 2024، عندما سرق قراصنة من كوريا الشمالية 659 مليون دولار من العملات المشفرة، فإن عام 2025 كان استثنائيا، حيث تضاعف إجمالي العام الماضي ثلاث مرات تقريبا وتجاوز الرقم القياسي السابق البالغ 1.35 مليار دولار المسجل في عام 2022.

لماذا تُفضّل كوريا الشمالية الخداع على استغلال الشفرات؟

إن التحرك نحو الهندسة الاجتماعية يعكس تطوراً استراتيجياً.

مع تعافي أسعار العملات المشفرة، أصبح الأفراد الأثرياء الآن أهدافًا مربحة، غالبًا بدون تدابير الأمان التي توفرها المنصات المؤسسية.

وقال الاهليلجيه ،

"الآن، نقطة الضعف في أمن العملات المشفرة تكمن في البشر، وليس في التكنولوجيا."

ويشير الباحثون إلى أن النظام يدير أيضًا برامج وهمية لموظفي تكنولوجيا المعلومات لتوليد دخل إضافي وتجاوز العقوبات، من خلال دمج الجرائم الإلكترونية مع عمليات الاحتيال المتطورة.

هل يمكن لتتبع البلوكشين مواكبة الاختراقات المتطورة بشكل متزايد؟

وعلى الرغم من اتساع نطاق السرقات، فإن شفافية تقنية البلوك تشين تمكن المحللين من تتبع الأصول المسروقة.

تتبع شركة Elliptic وشركات أخرى مثل Chainalysis المعاملات في الوقت الفعلي، مما يساعد في تجميد الأموال في البورصات والحد من قدرة المتسللين على سحب الأموال.

ومع ذلك فإن الجمع بين أساليب غسيل الأموال المعقدة واستهداف الأفراد يجعل الوقاية الكاملة أمرا صعبا.

ما تكشفه أكبر عمليات الاختراق عن استراتيجية كوريا الشمالية السيبرانية

كانت حادثة Bybit وحدها مسؤولة عن ما يقرب من ثلاثة أرباع إجمالي السرقة في عام 2025، لكن المحللين يشيرون إلى أكثر من 30 حادثة أخرى، بما في ذلك الهجمات على LND.fi وWOO X وSeedify، كدليل على حملة مستدامة ومتوسعة.

وحذر الخبراء من أنه مع استهداف كوريا الشمالية بشكل متزايد للأفراد وتنويع تقنيات غسيل الأموال، فإن الرقم المبلغ عنه وهو 2 مليار دولار قد لا يزال أقل من تقدير الحجم الحقيقي لعمليات سرقة العملات المشفرة التي ينتهجها النظام.