سيئول، 3 يوليو (UPI) – سرق المتسللون المرتبطون بكوريا الشمالية ما يقرب من 643 مليون دولار من العملات المشفرة خلال النصف الأول من عام 2026، وهو ما يمثل حوالي ثلثي جميع أموال العملات المشفرة المسروقة في جميع أنحاء العالم، وفقًا لتقرير جديد صادر عن شركة تحليل blockchain TRM Labs ومقرها سان فرانسيسكو.
وقال التقرير إن ما يقرب من 90% من عائدات كوريا الشمالية المسروقة – حوالي 577 مليون دولار – جاءت من هجومين فقط على منصات التمويل اللامركزية في أبريل.
وفي الأول من أبريل/نيسان، استنزف قراصنة مرتبطون بكوريا الشمالية 285 مليون دولار من Drift، وهي بورصة لامركزية للعقود الآجلة مقرها في سولانا. وفي وقت لاحق من الشهر، سرق قراصنة يُعتقد أنهم مرتبطون بمجموعة Lazarus Group في كوريا الشمالية 292 مليون دولار من KelpDAO، وهي منصة DeFi تتيح للمستخدمين تحقيق عائد على ودائع العملات المشفرة.
وتتبع التقرير، الذي صدر هذا الأسبوع، رقمًا قياسيًا بلغ 207 عمليات اختراق للعملات المشفرة خلال الأشهر الستة الأولى من العام. ومع ذلك، انخفض إجمالي الخسائر إلى 972 مليون دولار من 2.3 مليار دولار خلال نفس الفترة من عام 2025، ويرجع ذلك إلى حد كبير إلى انخفاض عدد السرقات الضخمة.
وعلى الرغم من أن الأموال التي حصلت عليها كوريا الشمالية انخفضت من نحو 1.7 مليار دولار تمت سرقتها خلال النصف الأول من عام 2025، إلا أن TRM Labs قالت إن الانخفاض لا يشير إلى انخفاض التهديد.
وقال التقرير: “نشاط كوريا الشمالية لم يتباطأ”. “الفرق هو أن بقية النظام البيئي شهد عددًا أقل من السرقات واسعة النطاق عما كان عليه في عام 2025. ولا تزال عملية واحدة ناجحة ضد هدف رئيسي تفوق أشهر الخسائر من كل المهاجمين الآخرين مجتمعين.”
تم ربط مجموعة Lazarus، وهي مجموعة قرصنة مدعومة من الدولة في كوريا الشمالية، بسلسلة من سرقات العملات المشفرة المتطورة بشكل متزايد. وفي فبراير 2025، سرقت المجموعة حوالي 1.5 مليار دولار من بورصة العملات المشفرة Bybit فيما يعتبر على نطاق واسع أكبر سرقة من نوعها في التاريخ.
وتقول السلطات إن مثل هذه العمليات هي مصدر رئيسي للدخل لكوريا الشمالية، التي تواجه عقوبات دولية شاملة بسبب برامجها للأسلحة النووية والصواريخ الباليستية.
وقدرت لجنة خبراء تابعة للأمم المتحدة تم حلها الآن، في تقرير صدر عام 2024، أن النشاط السيبراني غير المشروع يمثل حوالي 40% من تمويل برامج الأسلحة في بيونغ يانغ.
وقالت وزارة الخزانة الأمريكية في نوفمبر إن كوريا الشمالية سرقت أكثر من 3 مليارات دولار على مدى السنوات الثلاث الماضية من خلال هجمات إلكترونية استهدفت مؤسسات مالية ومنصات عملات مشفرة.
ولجأت بيونغ يانغ أيضًا إلى أشكال أخرى من الجرائم الإلكترونية لجمع الأموال، بما في ذلك استخدام العاملين في مجال تكنولوجيا المعلومات عن بعد للحصول على وظائف في الشركات الغربية تحت هويات ملفقة.
وقال التقرير: “تواصل كوريا الشمالية إنتاج العملات المشفرة من خلال أنشطة أخرى غير مشروعة، بما في ذلك حملات التصيد والهندسة الاجتماعية والاحتيال وعمليات الاحتيال والعمليات السرية لعمال تكنولوجيا المعلومات”. “ونتيجة لذلك، يمثل مبلغ 643 مليون دولار أمريكي المنعكس هنا جزءًا واحدًا فقط من إجمالي إيرادات العملات المشفرة.”
وتأتي هذه النتائج في الوقت الذي تكثف فيه الولايات المتحدة وحلفاؤها جهودهم لمكافحة التهديدات الإلكترونية التي تشكلها كوريا الشمالية.
وفي يونيو/حزيران، أشار زعماء مجموعة السبع إلى النشاط الإلكتروني غير المشروع لكوريا الشمالية باعتباره مصدر قلق أمني عالمي كبير، مضيفين هذه القضية إلى بيانهم المشترك بشأن القضايا الجيوسياسية لأول مرة.
وجاء في بيان مجموعة السبع “نؤكد مجددا ضرورة التصدي بشكل مشترك لسرقات العملات المشفرة والجرائم الإلكترونية التي ترتكبها كوريا الشمالية”.
وفي الأسبوع الماضي، عقدت الولايات المتحدة واليابان وكوريا الجنوبية الاجتماع الخامس لمجموعة عمل ثلاثية بشأن التهديدات الإلكترونية لكوريا الشمالية في واشنطن.
وقال متحدث باسم وزارة الخارجية الأمريكية: “أكد المشاركون أهمية استمرار التعاون والتنسيق في مجال إنفاذ القانون لتعزيز إنفاذ العقوبات الدولية ضد جمهورية كوريا الشعبية الديمقراطية لمنع الأنشطة السيبرانية الضارة وتوليد الإيرادات غير المشروعة”.
جمهورية كوريا الشعبية الديمقراطية هو الاسم الرسمي لكوريا الشمالية.
