العملات الرقمية: تصاعد الجهود العالمية لمكافحة قراصنة كوريا الشمالية

مع سرقة 2.84 مليار دولار منذ أوائل عام 2024، يقوم نظام بيونغ يانغ بتحسين تقنيات القرصنة الخاصة به وينشر آلاف العاملين السريين في مجال تكنولوجيا المعلومات. في مواجهة هذا التهديد المتزايد، يلاحظ خبراء Chainalysis علامات مشجعة: قدرة استجابة الدول الغربية وشركات العملات المشفرة تتحسن بشكل ملحوظ.

تسارع الحرب السيبرانية للعملات المشفرة بين كوريا الشمالية والغرب

يطلق فريق مراقبة العقوبات المتعددة الأطراف (MSMT) ناقوس الخطر. ففي تقريره الأخير، يكشف عن حجم العمليات الإجرامية السيبرانية الكورية الشمالية المذهل: ما يقرب من ثلاثة مليارات دولار سُرقت في أقل من عامين. ويشكل اختراق Bybit المذهل في فبراير الماضي وحده جزءًا كبيرًا من هذه الغنيمة الضخمة.

ومع ذلك، يبقى الجانب الأكثر إثارة للقلق هو تطور استراتيجية بيونغ يانغ. الآن، لم يعد النظام يقتصر على الهجمات السيبرانية المتفرقة. بل قام فعليًا بتنفيذ "برنامج وطني شامل النطاق"، ينافس الآن القدرات السيبرانية للصين وروسيا. هذا التصاعد في القوة يُظهر احترافية مقلقة في العمليات الكورية الشمالية.

تشمل الهجمة أيضًا سلاحًا جديدًا: عمال تكنولوجيا المعلومات المتسللين. في انتهاك صارخ لقرارات مجلس الأمن التابع للأمم المتحدة 2375 و2397، نشرت جمهورية كوريا الديمقراطية الشعبية آلاف العملاء في ثمانية بلدان مختلفة. 

يستقر هؤلاء المطورون السريون بشكل رئيسي في آسيا – الصين، لاوس، كمبوديا – ولكن أيضًا في إفريقيا وحتى روسيا. ويتم تحويل أرباحهم بشكل منهجي إلى النظام لتمويل برنامجه التسليحي.

وتثبت هذه الاستراتيجية فعاليتها بشكل مرعب. "يفصل تقرير MSMT كيف تُستخدم هذه الأموال لشراء جميع أنواع المعدات، من المركبات المدرعة إلى أنظمة الصواريخ المحمولة المضادة للطائرات "، يوضح أندرو فيرمان، رئيس الاستخبارات في Chainalysis، في مقابلة مع Decrypt.

يتشكل حلقة مفرغة: العملات المشفرة المسروقة تشتري أسلحة تعزز التهديد الكوري الشمالي.

تتبلور الهجمة المضادة

في مواجهة هذا التهديد متعدد الأوجه، لا يقف الفاعلون الغربيون مكتوفي الأيدي. يلاحظ أندرو فيرمان "قدرة أجهزة إنفاذ القانون ووكالات الأمن القومي والقطاع الخاص على تحديد المخاطر المرتبطة والاستجابة لها". تتزايد الأمثلة الملموسة على هذا الصمود.

في أغسطس الماضي، وجه مكتب مراقبة الأصول الأجنبية الأمريكي (OFAC) ضربة قوية من خلال فرض عقوبات على شبكة كاملة من عمال تكنولوجيا المعلومات المرتبطين ببيونغ يانغ. تمثل هذه الخطوة نقطة تحول: لم تعد واشنطن تكتفي بملاحقة القراصنة بل تقوم بتفكيك البنى التحتية اللوجستية الخاصة بهم. 

في الوقت نفسه، تم تتبع واسترداد عشرات الملايين من الدولارات من اختراق Bybit، حيث قادت بعض الأموال إلى منصة تداول يونانية.

شركات العملات المشفرة نفسها تصعد من جهودها. طورت Kraken بروتوكولات لاكتشاف عمال تكنولوجيا المعلومات الكوريين الشماليين في وقت مبكر من مايو 2025. 

تذهب Binance إلى أبعد من ذلك: يكشف رئيس الأمن في المنصة أن المنصة ترفض يوميًا السير الذاتية من عملاء كوريين شماليين يحاولون التسلل. هذا اليقظة المستمرة تجعل صناعة العملات المشفرة خط الدفاع الأول.

يكمن مفتاح النجاح في التعاون بين القطاعين العام والخاص. يوضح تقرير MSMT هذا التآزر بشكل مثالي. فهو يجمع بين مساهمات الحكومات الغربية والشركات المتخصصة مثل Chainalysis وGoogle Cloud وPalo Alto Networks. تتيح هذه المقاربة، التي تجمع بين استخبارات البلوكشين والأمن السيبراني التقليدي، تحديد وتجميد الأموال المسروقة قبل غسلها.

تشتد المعركة بين بيونغ يانغ والغرب في الفضاء السيبراني للعملات المشفرة، لكن ميزان القوى يتغير. بينما يُحسن الكوريون الشماليون تقنياتهم، تتعزز الدفاعات بنفس السرعة. الرهانات تتجاوز مجرد حماية الأصول الرقمية: الأمر يتعلق بمنع العملات المشفرة من تمويل الجيل القادم من الأسلحة الكورية الشمالية.