قراصنة كوريا الشمالية يسرقون عملات مشفرة بقيمة 2 مليار دولار في عام 2025

Traders Union
جميع الأخبار
العملات الرقمية
قراصنة كوريا الشمالية يسرقون رقمًا قياسيًا بقيمة 2 مليار دولار من العُملات الرقمية

جميع الأخبار

أهم الأخبار

الأسهم

العملات الرقمية

الاقتصاد

العملات

السلع

الأعمال والثروة

أصوات السوق

Artem Shendetskii

18.12.2025

قراصنة كوريا الشمالية يسرقون عملات مشفرة بقيمة 2 مليار دولار في عام 2025 — كوريا الشمالية تتحول إلى هجمات تشفير أقل وأكبر في عام 2025

سرق القراصنة الكوريون الشماليون ما لا يقل عن ملياري دولار من العملات الرقمية في عام 2025، وهو ما يمثل أعلى إجمالي سنوي مسجل ويدفع إجمالي ما سرقته البلاد إلى ما يقرب من 6.75 مليار دولار.

تمت ترجمة هذا المقال من النسخة الأصلية. اقرأ النسخة الأصلية التي أعدها مراسلنا هنا.

ويمثل هذا الرقم زيادة بنسبة 51% عن عام 2024، على الرغم من قلة عدد الحوادث المؤكدة، مما يسلط الضوء على تحول واضح نحو هجمات أقل ولكن أكبر بكثير، وفقًا لتقارير CoinDesk.

كان أحد المساهمين الرئيسيين هو اختراق Bybit بقيمة 1.4 مليار دولار في مارس، والذي شكل وحده حصة كبيرة من خسائر العام. على عكس معظم المجموعات الإجرامية الإلكترونية، تركز الجهات الفاعلة المرتبطة بجمهورية كوريا الديمقراطية الشعبية بشكل كبير على خدمات التشفير المركزية الكبيرة بدلاً من المستخدمين الأفراد. في عام 2025، كانوا مسؤولين عن 76% من جميع عمليات الاختراق على مستوى الخدمة، وهي أعلى نسبة مسجلة على الإطلاق. تشير البيانات إلى استراتيجية تركز على تحقيق أقصى قدر من التأثير بدلاً من تكرار الهجمات. وقد جعل هذا النهج كوريا الشمالية التهديد المهيمن في الاختراقات عالية القيمة للعملات الرقمية.

الغسيل المتطور والاعتماد على الشبكات الإقليمية

يختلف سلوك الغسيل الذي يتبعه القراصنة المرتبطون بكوريا الديمقراطية اختلافًا حادًا عن سلوك مجرمي العملات الرقمية الآخرين. فبدلاً من نقل الأموال المسروقة في تحويلات كبيرة على السلسلة، يقومون باستمرار بتجزئة الأصول إلى شرائح أصغر تقل قيمتها عن 500,000 دولار، وهو تكتيك يهدف إلى الحد من مخاطر الكشف. وجد تحليل Chainalysis اعتمادًا كبيرًا على الوسطاء باللغة الصينية، وخدمات الضمان والشبكات التي لا تحتاج إلى وصفة طبية، إلى جانب الاستخدام المكثف للجسور وخدمات الخلط.

وتجدر الإشارة إلى أن مجموعات كوريا الشمالية تتجنب إلى حد كبير بروتوكولات الإقراض DeFi، والتبادلات اللامركزية ومنصات الند للند التي يشيع استخدامها من قبل المهاجمين الآخرين. تشير هذه الأنماط إلى القيود الهيكلية والاعتماد على ميسرين إقليميين محددين بدلاً من الوصول الواسع إلى البنية التحتية العالمية للعملات الرقمية. قال أندرو فيرمان، من Chainalysis، إن اتساق وحجم تدفقات عمل عمليات الغسيل هذه يشير إلى الاستخدام المتزايد للأتمتة والذكاء الاصطناعي. من المحتمل أن تساعد مثل هذه الأدوات في تنسيق عمليات الغسيل المعقدة ومتعددة الخطوات عبر الأصول والسلاسل.

مشهد تهديد مستقطب لمستخدمي العملات الرقمية وخدماتها

يُظهر تحليل ما بعد الاختراق أن عمليات السرقة الكبرى في كوريا الشمالية عادةً ما تتبع نافذة غسيل مدتها 45 يومًا تقريبًا، حيث تنتقل من التعتيم السريع إلى الاندماج التدريجي في قنوات السحب النقدي. على الرغم من أن هذا الجدول الزمني المتكرر ليس عالميًا، إلا أنه يوفر معلومات استخباراتية قيّمة لفرق إنفاذ القانون وفرق الامتثال التي تسعى إلى اعتراض الأموال في وقت مبكر. في الوقت نفسه، يتطور المشهد الأوسع لسرقة العملات الرقمية في اتجاه مختلف.

فقد ارتفع عدد حوادث سرقة المحفظة الشخصية إلى حوالي 158,000 حادثة في عام 2025، ولكنها لم تمثل سوى 20% من إجمالي القيمة المسروقة، بعد أن كانت 44% في العام السابق. وانخفضت القيمة الدولارية المأخوذة من الضحايا الأفراد بنسبة 52% لتصل إلى 713 مليون دولار، مما يشير إلى خسائر أقل موزعة على عدد أكبر من المستخدمين. وتشير البيانات مجتمعة إلى وجود بيئة مستقطبة، مع وجود سرقات جماعية منخفضة القيمة تستهدف الأفراد من جهة، واختراقات نادرة ولكن كارثية على مستوى الخدمة من جهة أخرى. ولا تزال كوريا الشمالية في مركز الطرف الأخير.

وقد كتبنا مؤخرًا أن خبيرًا أمنيًا حذر في مؤتمر Devconnect في بوينس آيرس من أن ما يصل إلى 20% من جميع شركات التشفير قد يكون لديها عمال كوريون شماليون يشاركون في عملياتها.

قد يحتوي هذا المحتوى على آراء طرف ثالث، ولا تشكل أي من البيانات والمعلومات على هذه الصفحة الإلكترونية نصيحة استثمارية وفقًا لـ إخلاء المسؤولية الخاص بنا. بينما نلتزم بـ النزاهة التحريرية الصارمة، قد يحتوي هذا المنشور على إشارات إلى منتجات من شركائنا.

هل أعجبك المقال؟