عروض عمل وهمية، سرقات حقيقية: التكتيك الجديد للاحتيال في مجال العملات الرقمية لكوريا الشمالية

لقد كنت أراقب قراصنة كوريا الشمالية وهم يطورون تكتيكاتهم لسنوات، لكن هذه الخطة الأخيرة خبيثة بشكل خاص. لم يعودوا يهاجمون التبادلات بالقوة الغاشمة فحسب - بل يتجهون الآن نحو محتفظي العملات المشفرة الأفراد مثلك ومثلي من خلال عمليات توظيف وهمية.

النهج مخيف بشكل شخصي. تخيل أنك تتحقق من رسائلك على لينكد إن لتجد ما يبدو وكأنه مجند شرعي من ريبيل أو روبن هود يقدم لك وظيفة أحلامك في مجال البلوكشين. أنت متحمس، تتفاعل، وقبل أن تعرف ذلك، أنت تأخذ “اختبار مهارات” على موقع مشبوه بينما يقومون بهدوء بتفريغ محفظتك.

ما هو الأكثر إزعاجًا هو مدى نجاحهم. هؤلاء اللصوص المدعومون من الدولة سرقوا 1.34 مليار دولار من الأصول الرقمية في عام 2024 وحده. فقدت بورصة DMM اليابانية $305 مليون، وتعرضت منصة WazirX الهندية لضربة بقيمة $235 مليون. لكن الجوهرة التاجية في محفظتهم الإجرامية كانت السرقة الضخمة البالغة 1.5 مليار دولار من بورصة كبرى في وقت سابق من هذا العام - الأموال التي اختفت إلى حد كبير في الأثير الذي لا يمكن تتبعه.

لنكن صادقين - هذه الأموال لا تمول البنية التحتية في كوريا الشمالية ولا تغذي مواطنيها. وفقًا لبيانات مشتركة من اليابان والولايات المتحدة وكوريا الجنوبية، فإن هذه الأموال المسروقة تمول بشكل مباشر برامج الأسلحة في بيونغ يانغ. يمكن أن تكون عملتك المشفرة تمول حرفيًا الصواريخ النووية.

التعقيد الفني مثير للإعجاب ولكنه مرعب في ذات الوقت. تتبع باحثو SentinelOne و Validin ما يسمونه عملية “المقابلة المعدية”، حيث حددوا بصمات كورية شمالية من خلال عناوين IP وأنماط البريد الإلكتروني المرتبطة بالهجمات السابقة.

في هذه الأثناء، انخفض Bitcoin مرة أخرى إلى 110,100 دولار بعد أن لمست القيمة بشكلbriefly 112,000 دولار، مع $43 مليون في تصفية المشتقات بعد حركة السعر. لكن بصراحة، تبدو تقلبات الأسعار تافهة مقارنة بالتهديد الوجودي الذي تمثله هذه الجهات الفاعلة المدعومة من الدولة على النظام البيئي للعملات المشفرة بأسره.

كنت أعتقد أن أمان التبادل هو الشاغل الرئيسي، لكنني الآن أنظر بشك إلى كل رسالة من مجند في صندوق الوارد الخاص بي. عندما تقوم وكالات الاستخبارات الوطنية بنشر هندسة اجتماعية معقدة ضد محتفظي العملات المشفرة الأفراد، ربما نحتاج إلى إعادة التفكير في افتراضاتنا الأساسية حول أمان الأصول الرقمية.