كوريا الشمالية تسرق أكثر من 500 مليون دولار من العملات المشفرة في 18 يومًا

• كشفت التحقيقات أن كوريا الشمالية شنت هجمات كبيرة على منصات DeFi بلغت قيمتها أكثر من 500 مليون دولار في أقل من ثلاثة أسابيع.
• تعرضت Drift Protocol و KelpDAO لهجمات كبيرة، حيث تم استهداف الهياكل المحيطة بالأمان وتم استغلالها بنجاح.
• أساليب الهاكرز الحكوميون تتطور بسرعة لتعتمد على استغلال نقاط الضعف في البنية التحتية بدلاً من استهداف العقود الذكية مباشرة.
• يعتقد الخبراء أن التسلل الداخلي للعمالة هو تهديد جديد تتبناه كوريا الشمالية لزيادة قدرتها على سرقة العملات المشفرة من الداخل.

WEEX Crypto News, 2026-04-22 11:50:56

الأساليب الجديدة في الهجمات على الـDeFi

نظام يُهاجم بإستهدافه عبر الثغرات اللوجستية والحوائط السائدة،بدلاً من استهداف العقود الذكية مباشرة، يفضل القراصنة في كوريا الشمالية الآن تكتيكات متطورة تركز على استغلال الهياكل المحيطة بالنظام المالي اللامركزي. في حادثة KelpDAO، تمكن القراصنة من اختراق البنية التحتية للـ Remote Procedure Call، وهو جزء من شبكة LayerZero Labs. هذا الاختراق الظاهري مكن الهجوم من دون المساس بتشفير النظام الأساسي نفسه.

التغلغل في القوى العاملة للعملات المشفرة

تطور الهجمات لا يقتصر على النواحي التقنية فقط، بل يتعدى ليتضمن اختراقات أكبر وأكثر تنسيقا في سوق العمل الرقمي. تكشف التحقيقات عن تجنيد كوريا الشمالية لعمليات إنزال سري داخل الشركات التي تبتكر في مجال تقنيات البلوكشين، مستخدمين هويات مزيفة لتمرير الفحص الوظيفي التقليدي والوصول إلى أكواد البرمجيات الحساسة للتنفيذ الهجمات لاحقًا.

نماذج لغسيل الأموال

نمط الغسيل المالي الذي تتبعه مجموعة لازاروس في كوريا الشمالية يعد الأكثر تعقيداً وتفوقاً، حيث تم رصد استخدامها لخدمات ضمان مخصصة باللغة الصينية، وشبكات وساطة عميقة للمعاملات خارج الأسواق المفتوحة. كشف فريق من الباحثين عن تفضيل كوريا لهذه المسارات المعقدة يشير إلى قيود بنيوية تمنعهم من الوصول الواسع إلى النظام المالي العالمي.

إمكانية تجنب مثل هذه الهجمات

يرى الباحثون في مجال الأمن الرقمي أن مواجهة هذه التهديدات ممكنة من خلال تقوية الضوابط على الحركة المالية داخل أنظمة التشفير. ويشمل ذلك تقليل الاعتماد على الأفراد، وتحديد الوصول المتميز، وتقوية الاعتمادات على مزودين آخرين، بالإضافة إلى تقديم المزيد من الفحوصات حول البنية التحتية التي تجسر بين الأنظمة الأساسية والعالم الخارجي.

الأسئلة الشائعة

كيف تؤثر هذه الهجمات على ثقة المستخدمين في DeFi؟

عمليات الهجوم المستمرة والسرقات الكبيرة تؤدي إلى عدم اليقين وزعزعة ثقة المستخدمين في مصداقية وأمان أنظمة DeFi.

ما الذي يجعل كوريا الشمالية مستمرة في سرقة العملات المشفرة؟

تمثل العملات المشفرة وسيلة آمنة وفعالة لتمويل البرامج والأسلحة، بعيداً عن الأنظمة المالية الدولية والمراقبة.

كيف يمكن للمؤسسات حماية نفسها من التسلل الداخلي؟

يمكن تعزيز الحماية من خلال التدقيق الدائم على الموظفين، والتحقق من الهويات، وإدارة الصلاحيات بعناية داخل النظم.

ما هي الأساليب المتبعة لغسيل الأموال من قبل كوريا الشمالية؟

تستخدم كوريا الشمالية خدمات ضمان محلية للمعاملات، وسلاسل تبادل معقدة خارج الأسواق المفتوحة للتهرب من المراقبة.

هل ستستمر كوريا الشمالية في هذه الاستراتيجيات في المستقبل؟

من المحتمل أن تستمر كوريا الشمالية في هذه الهجمات حتى يتم تطوير تقنيات أمنية فعالة للحد من هذه الاختراقات.