سرق هاكرز من كوريا الشمالية ما يزيد عن 600 مليون دولار من العملات المشفرة

 أفادت التقارير أن جمهورية كوريا الشعبية الديمقراطية (DPRK) سرقت ما يقرب من 600 مليون دولار من العملات المشفرة في عام 2023.

بالإضافة إلى ذلك، كانت هناك أيضًا تقارير تشير إلى أن الأيام الأخيرة من العام كانت تحتوي أيضًا على أدلة على الهجمات الإلكترونية، والتي، إذا تم تأكيدها، يمكن أن تزيد الخسائر إلى 700 مليون دولار.

سرقت كوريا الديمقراطية أكثر من 1.5 مليار دولار من العملات المشفرة في غضون عامين. ومع ذلك، مقارنة بعام 2022، كان هناك انخفاض بنسبة 30٪ في سرقة العملات المشفرة. علاوة على ذلك، سرقت كوريا الديمقراطية مبلغًا ضخمًا قدره 3 مليارات دولار من العملات المشفرة منذ عام 2017. والهجمات التي نفذتها كوريا الشمالية أكثر تأثيرًا بعشر مرات من الهجوم الإلكتروني العادي.

ناقلات الهجوم وسرقة العملات المشفرة وغسل الأموال

وفقًا للتقارير التي تمت مشاركتها مع Cyber ​​Security News، كانت كوريا الديمقراطية تهاجم الضحايا من خلال اختراق المفاتيح الخاصة والعبارات الأولية، والتي تعد عناصر الأمان الرئيسية للمحافظ الرقمية. 

بمجرد سيطرتهم على المحفظة، يقومون بتحويل الأموال غير المشروعة إلى عناوين محفظتهم، والتي يتم استبدالها بـ USDT أو Tron. تم تحويل هذه الأصول الرقمية المتبادلة إلى عملة صعبة باستخدام وسطاء OTC (خارج البورصة) ذوي الحجم الكبير. 

وتتطور أساليب غسيل الأموال لديهم بشكل مستمر للتهرب من ضغوط إنفاذ القانون الدولي. في البداية، كانت جمهورية كوريا الشعبية الديمقراطية تستخدم Tornado Cash وChipMixer للتعتيم على أموالها غير المشروعة بأموال مشروعة أخرى، مع توفير عدم الكشف عن هويتها. 

كما قاموا أيضًا بتغيير منصة التشويش الخاصة بهم إلى خدمة BTC Sinbad، التي فرض عليها مكتب مراقبة الأصول الأجنبية (OFAC) عقوبات في نوفمبر 2023. وتعتبر مجموعة التهديد هذه واحدة من أكثر المجموعات شهرة ويجب مراقبتها بيقظة. هناك احتمال أكبر لوقوع المزيد من الهجمات من مجموعة التهديد هذه في عام 2024.

على مدى العامين الماضيين، نجحت كوريا الشمالية في سرقة ما يقرب من 1.5 مليار دولار أمريكي من خلال قدرات القرصنة المتقدمة لديها. وهذا يسلط الضوء على ضرورة أن تظل الشركات والحكومات يقظة ومبتكرة باستمرار في نهجها تجاه الأمن السيبراني.

من المستحسن أن تتخذ كل مؤسسة احتياطات إضافية لحماية أصولها وتطبيق تصحيحات أمنية منتظمة على جميع الأجهزة.