تعاونت ثلاث دول - الولايات المتحدة وكوريا الجنوبية واليابان على إصدار بيان مشترك ضد الجرائم المشفرة التي ترعاها الدولة والتي تنفذها كوريا الشمالية كجزء من برنامجها السيبراني، في وقت زادت فيه الأموال المشفرة المسروقة بنسبة 15% في عام 2024. البيان المشترك وصف جمهورية كوريا الشعبية الديمقراطية كنسبة تهديد للنظام المالي العالمي. يحذر التحذير من الاتجاهات الحديثة التي توحي بأن قراصنة كوريا الشمالية يستهدفون مساحة التمويل اللامركزي المشفرة بأسلوب أكثر تطوراً.
هذا يمثل زيادة مقلقة في كل من وتيرة وحجم عملياتهم السرقة.
نقاط ضعف صناعة العملات المشفرة التي كشفتها السرقات
أكبر الاختراقات التي نظمتها المجموعات المرتبطة بكوريا الشمالية، بما في ذلك مجموعة لازاروس الشهيرة، شملت سرقة ضخمة بقيمة 308 ملايين دولار من DMM Bitcoin وهجوم بقيمة 235 مليون دولار على WazirX. تمثل هذه الهجمات تصعيدًا كبيرًا في نطاق عمليات كوريا الشمالية السيبرانية. ووفقًا للبيان المشترك، "يهدد برنامج كوريا الشمالية السيبراني بلداننا الثلاثة والمجتمع الدولي بشكل أوسع، ويشكل تحديدًا تهديدًا كبيرًا لسلامة واستقرار النظام المالي الدولي."
هل يغير القراصنة الأساليب؟ هل يصبحون أكثر تطوراً؟
كشفت التحليل الأخير من Chainalysis عن تطور مقلق في نماذج الهجمات، حيث أصبحت السرقات التي تدر بين 50 و100 مليون دولار تزايدية بشكل شائع في عام 2024 مقارنة بعام 2023. يمثل هذا تغيرًا كبيرًا عن السنوات السابقة حيث أسفرت معظم الهجمات عن أرباح تقل عن 50 مليون دولار. نمت قدرات القراصنة التكنولوجية بشكل كبير، مع امتلاكهم الآن هجمات هندسة اجتماعية متقدمة تنشر برامج ضارة مثل TraderTraitor وAppleJeus.
ربما الأكثر إثارة للقلق هو أن 43.8٪ من الأصول المسروقة تم الحصول عليها من خلال مفاتيح خاصة مخترقة، مما يبرز الضعف الكبير في بروتوكولات الأمان الحالية.
كيف يمكن للتعاون عبر الحدود مواجهة التهديدات؟
شددت الولايات المتحدة واليابان وكوريا الجنوبية على أن "التعاون الأعمق بين القطاعين العام والخاص في الدول الثلاث هو أمر ضروري لتعطيل عمليات الجريمة السيبرانية التي ينفذها هؤلاء الفاعلون الخبيثون بشكل استباقي." أدى هذا التعاون إلى إنشاء العديد من المبادرات الابتكارية، بما في ذلك شراكة إعلامية الأصول الافتراضية غير المشروعة (IVAN) ومركز معلومات تحليل وتقاسم العملات المشفرة وتقنية البلوك تشين (Crypto-ISAC). تسهل هذه المنصات تبادل المعلومات في الوقت الفعلي والاستجابة المنسقة للحوادث عبر الحدود.
كيف تستجيب الصناعة لهذا الوضع؟
استجابة لهذه التهديدات دفعت إلى اتخاذ إجراءات كبيرة من الجهات التنظيمية والفاعلين في الصناعة. قامت وكالة الخدمات المالية اليابانية، بالتعاون مع جمعية تبادل الأصول الافتراضية والعملات المشفرة اليابانية (JVCEA)، بتفعيل عمليات التفتيش الذاتية الإلزامية للشركات العاملة في العملات المشفرة. كما أن الصناعة تشهد دمجًا استراتيجيًا في قطاع الأمان، كما يتضح من استحواذ Chainalysis مؤخرًا على شركة أمان web3 Hexagate، وهي شركة رائدة في اكتشاف تهديدات العملات المشفرة التي تستخدم التكنولوجيا الخاصة بها بالفعل من قبل منصات رئيسية مثل Consensus وCoinbase.
تحتاج إلى تكتيكات استرداد وتحكمات أفضل؟
ومع ذلك، فإن زيادة تطور قراصنة كوريا الشمالية في تطوير استراتيجيات جديدة وغسيل العملات المشفرة المسروقة يمثل تحديات كبيرة للأطر التنظيمية الحالية. أظهر القراصنة تكيفاً ملحوظاً، حيث كسروا الأنماط التقليدية من خلال غسل أرباحهم عبر البورصات اللامركزية واستخدام خدمات المزج الأكثر تعقيداً لنقل الأصول المسروقة. تجعل هذه التقنيات المتطورة من الصعب بشكل متزايد على السلطات تتبع واسترداد الأموال المسروقة، مما يثير تساؤلات جدية حول كفاية التدابير السيبرانية الدولية الحالية.
يؤكد البيان الثلاثي المتزايد على الاعتراف المتزايد بأن التهديد الذي تشكله العمليات السيبرانية الكورية الشمالية يتجاوز الخسائر المالية الفورية ليمثل تحدياً أساسيًا لاستقرار وأمان النظام البيئي للعملات المشفرة العالمية. مع استمرار هذه الهجمات في التطور والنمو في التطور، تصبح الحاجة إلى تعزيز التعاون الدولي وتعزيز إجراءات الأمان أكثر إلحاحًا. من المرجح أن يعتمد نجاح الجهود المستقبلية لمواجهة هذه التهديدات على قدرة الحكومات والقطاع الخاص على التكيف والاستجابة لهذا المشهد التهديد سريع التطور.