هل لا يزال قراصنة العملات المشفرة من كوريا الشمالية يشكلون تهديدًا كبيرًا؟

في عام 2024، كشفت بيانات Chainalysis أن الكيانات التي ترعاها الدولة، وخاصة قراصنة العملات المشفرة من كوريا الشمالية، سرقوا أكثر من 1.34 مليار دولار من الأصول الرقمية عبر 47 حادثة، مما يمثل زيادة بنسبة 102٪ عن 660 مليون دولار سُرقت في عام 2023. يسلط هذا الاتجاه المقلق الضوء على مشهد تهديد مستمر ومتطور، حيث أبلغت شخصيات بارزة مثل المؤسس المشارك لـ Binance Changpeng “CZ” Zhao مؤخرًا عن محاولات لاختراق حسابه في Google، ويُشتبه في أنها من مجموعة Lazarus سيئة السمعة.

استهداف الأفراد والمؤسسات البارزة

يمتد ساحة المعركة الرقمية حتى إلى أعلى المستويات في عالم العملات المشفرة. كشف Changpeng “CZ” Zhao، المؤسس المشارك لـ Binance، مؤخرًا عن تحذير من Google يشير إلى أن “مهاجمين مدعومين من الحكومة” كانوا يحاولون سرقة كلمة مروره. على الرغم من أن Google لم تحدد الجناة، إلا أن CZ تكهن علنًا بأنهم قد يكونون مجموعة Lazarus، وهي عصابة جرائم إلكترونية كورية شمالية سيئة السمعة. هذا الحادث بمثابة تذكير صارخ بأنه لا يوجد أحد، بغض النظر عن وضعه الأمني أو مكانته، محصنًا ضد هذه الهجمات المتطورة التي ترعاها الدولة.

تسلط هذه المحاولات الضوء على استراتيجية أوسع من قبل هذه المجموعات للوصول إلى البنية التحتية الحيوية أو الأهداف عالية القيمة داخل النظام البيئي للعملات المشفرة. لطالما تتبعت مجتمع الاستخبارات شبكة متطورة من العملاء، غالبًا ما يتنكرون في هيئة عمال تكنولوجيا معلومات عن بعد شرعيين، يقومون بتحويل أموال كبيرة إلى بيونغ يانغ. تخلق هذه التكتيكات تحديًا كبيرًا للشركات التي تحاول فحص الموظفين والشركاء المحتملين في عالم يعتمد بشكل متزايد على العمل عن بعد.

أسلوب العمل المتطور للمجرمين الإلكترونيين المدعومين من بيونغ يانغ

إن التكتيكات التي يستخدمها قراصنة العملات المشفرة من كوريا الشمالية تتطور باستمرار، وتتحرك إلى ما هو أبعد من الاختراقات المباشرة للشبكة إلى أساليب الهندسة الاجتماعية والتسلل الأكثر خبثًا. تتمثل الإستراتيجية الرئيسية في انتحال صفة مرشحين للوظائف للدخول إلى شركات العملات المشفرة. أصدر CZ نفسه تحذيرًا في وقت سابق من شهر سبتمبر، مسلطًا الضوء على كيف يسعى هؤلاء العملاء إلى الحصول على وظائف في مجالات التطوير والأمن والمالية لتأسيس “موطئ قدم” وفي النهاية اختراق أنظمة الشركة أو سرقة البيانات الحساسة.

تزامن هذا التحذير مع الكشف عن معلومات من Security Alliance (SEAL)، وهي مجموعة قراصنة أخلاقية، قامت بتجميع ملفات تعريف لما لا يقل عن 60 عميلاً من كوريا الشمالية يستخدمون هويات مزيفة للتسلل إلى بورصات العملات المشفرة الأمريكية. يهدف هؤلاء المنتحلون إلى استخراج بيانات المستخدم والمعلومات السرية، مما يؤكد الطبيعة المتأصلة لهذا التجسس. يشير الحجم الهائل لهذه العملية إلى جهد منظم وممول جيدًا لاستغلال الطبيعة المفتوحة واللامركزية لصناعة العملات المشفرة.

نظرة بأثر رجعي على عمليات السطو الرقمية الكبرى

إن تاريخ التجسس الإلكتروني الكوري الشمالي في مجال العملات المشفرة غني للأسف بعمليات استغلال عالية القيمة. إن استغلال Bybit سيئ السمعة بقيمة 1.4 مليار دولار، والذي حدث في وقت سابق من هذا العام في 21 فبراير، يعد واحدًا من أكبر الحوادث الفردية حتى الآن، ويُنسب على نطاق واسع إلى مجموعة Lazarus. يوضح هذا الهجوم، من بين أمور أخرى، قدرتهم على تنفيذ عمليات واسعة النطاق ومعقدة تؤثر بشكل كبير على استقرار السوق وثقة المستثمرين.

بالإضافة إلى الهجمات الفردية، فإن التأثير التراكمي مذهل. في شهر مايو، شهدت Coinbase خرقًا للبيانات كشف معلومات حساسة من جزء صغير من مستخدميها المتعاملين، مع تقديرات تشير إلى تكاليف تعويض محتملة تصل إلى 400 مليون دولار. بعد ذلك، في شهر يونيو، نجح أربعة عملاء من كوريا الشمالية في التسلل إلى العديد من شركات العملات المشفرة كمطورين مستقلين، وقاموا بشكل جماعي بتحويل ما يقرب من 900000 دولار من هذه الشركات الناشئة. تؤكد هذه الحوادث التهديد المستمر والخسائر المالية التي يفرضها هؤلاء الخصوم المستمرون.

تحصين الدفاعات في بيئة رقمية معادية

في مواجهة هذه التهديدات المتطورة، يجب على شركات العملات المشفرة والمستخدمين تبني تدابير أمنية قوية. يدعو خبراء الأمن السيبراني إلى اتباع نهج متعدد الطبقات، مع التركيز على تنفيذ أنظمة إدارة المحفظة المزدوجة والاستفادة من الذكاء الاصطناعي في الوقت الفعلي لمراقبة التهديدات. يمكن أن تساعد هذه التقنيات في اكتشاف الأنشطة الشاذة ومنع الاختراقات قبل تفاقمها.

• عمليات الفحص المعززة: يجب على الشركات تعزيز فحوصات الخلفية والتحقق من جميع الموظفين، وخاصة أولئك الذين يشغلون مناصب حساسة، لتحديد المتسللين المحتملين.
• المصادقة متعددة العوامل (MFA): يعد تطبيق المصادقة متعددة العوامل القوية عبر جميع المنصات والحسابات بمثابة دفاع أساسي ضد الوصول غير المصرح به.
• عمليات التدقيق الأمني المنتظمة: يمكن أن تكشف اختبارات الاختراق وعمليات التدقيق الأمني المتكررة عن نقاط الضعف قبل استغلالها.
• تدريب الموظفين: يعد تثقيف الموظفين بشأن تكتيكات الهندسة الاجتماعية ومحاولات التصيد الاحتيالي أمرًا بالغ الأهمية، حيث يظل الخطأ البشري غالبًا الحلقة الأضعف.
• معلومات التهديدات المتقدمة: يعد البقاء على اطلاع بأحدث ناقلات التهديد ومنهجيات المهاجمين أمرًا بالغ الأهمية.

بالنسبة للأفراد والمؤسسات الذين يسعون إلى الإبحار في هذه المياه المضطربة، توفر منصات مثل cryptoview.io أدوات قيمة لتحليل السوق في الوقت الفعلي ومعلومات التهديدات، مما يساعد المستخدمين على البقاء في صدارة المخاطر المتطورة. إن البقاء يقظًا وتعزيز الدفاعات الرقمية بشكل استباقي ليس مجرد توصية؛ إنه ضرورة في مشهد العملات المشفرة المترابط والمعادي في كثير من الأحيان اليوم. ابحث عن فرص مع CryptoView.io