حددت السلطات الكورية الجنوبية رسميًا قراصنة كوريين شماليين باعتبارهم مرتكبي سرقة كبيرة للإيثيريوم في عام 2019، مما يمثل تقدمًا كبيرًا في التحقيق.
وتم تعقب العملة المشفرة المسروقة، التي تبلغ قيمتها 58 مليار وون (حوالي 55.7 مليون دولار) في ذلك الوقت، إلى المكتب العام للاستطلاع في كوريا الشمالية، وهو وكالة استخبارات عسكرية. وبحسب ما ورد تسلل المتسللون إلى بورصة مقرها كوريا الجنوبية لتنفيذ عملية السرقة.
تفاصيل الاختراق والجهود المنسقة وراء اكتشاف مرتكبيه
كشفت وكالة الشرطة الوطنية أن المهاجمين سرقوا 342000 من رموز الإيثيريوم، والتي تقدر قيمتها الآن بأكثر من 1.4 تريليون وون (حوالي 1.05 مليار دولار)، مما يجعلها واحدة من أكبر سرقات العملات المشفرة المسجلة على الإطلاق.
وفي حين لم يتم الكشف عن البورصة المستهدفة المحددة، فقد أبلغت Upbit، وهي بورصة رئيسية في كوريا الجنوبية، عن خسارة مماثلة في إيثريوم لمحفظة غير محددة في عام 2019.
وقام المتسللون بغسل أكثر من نصف الأموال المسروقة من خلال ثلاث بورصات للعملات المشفرة ذاتية التشغيل، مما يوفر خصومات لتحويل الأصول إلى بيتكوين. وتم توزيع ما تبقى من إيثريوم على 51 بورصة أخرى على مستوى العالم.
وبحسب التقرير، فإن التحقيق شمل تعاونًا بين السلطات الكورية الجنوبية ومكتب التحقيقات الفيدرالي الأمريكي (FBI)، الذي استخدم تقنيات متقدمة لتتبع عناوين بروتوكول الإنترنت (IP) وحركة البضائع المسروقة.
هذه هي المرة الأولى التي تربط فيها كوريا الجنوبية بشكل قاطع هجومًا إلكترونيًا على بورصة عملات مشفرة بكوريا الشمالية. ونسبت وسائل الإعلام المحلية العملية إلى مجموعتي القرصنة الشهيرتين Lazarus وAndariel، وكلاهما مرتبط بمكتب الاستطلاع العام في كوريا الشمالية.
يشكل المتسللون تهديدًا مستمرًا لصناعة العملات المشفرة
والجدير بالذكر أن هذه ليست المرة الأولى التي يتم فيها ربط قراصنة كوريين شماليين بمرتكبي حوادث القرصنة الكبرى . وفي السنوات الأخيرة، اكتسبت هذه المجموعة سمعة سيئة لاستهداف بورصات العملات المشفرة والمنصات المالية لتمويل عمليات بلادهم.
وبينما تعمل السلطات جاهدة لاستعادة الأموال التي سرقها هؤلاء المتسللون سيئو السمعة، فإنهم يظلون يشكلون تهديدًا مستمرًا لصناعة العملات المشفرة. في الآونة الأخيرة، أبلغت الأمم المتحدة عن تورط كوريا الشمالية في العديد من الهجمات الإلكترونية ضد منصات العملات المشفرة.
ووفقاً لتقرير صدر في مايو/أيار عن لجنة تابعة للأمم المتحدة، يشتبه في أن النظام قام بتدبير حوالي 97 هجوماً إلكترونياً بين عامي 2017 و2024، بقيمة إجمالية تبلغ 3.6 مليار دولار.
ويعتقد أن هذه الأنشطة تلعب دورا هاما في تمويل البرامج الصاروخية والنووية لكوريا الشمالية، مما يسلط الضوء على الآثار الجيوسياسية الأوسع لهذه الجرائم.
وعلى الرغم من الجهود المنسقة التي تبذلها السلطات والمنصات للحد من هجمات هؤلاء المتسللين، فقد أثبتوا قدرتهم على الصمود. في الشهر الماضي فقط، سرقت نفس المجموعة من المتسللين ما يقرب من 3 مليارات دولار من العملات المشفرة من المستخدمين من خلال "تصميم لعبة بلوكتشين مزيفة".
وبحسب التقارير، فإن العملية التي أدت إلى سرقة هذا المبلغ الكبير، نفذها قراصنة كوريون شماليون على مدى ست سنوات، من 2016 إلى 2022.
صورة مميزة تم إنشاؤها باستخدام DALL-E، مخطط من TradingView