تم حذف التغريدة بواسطة المؤلف.
لكننا حفظنا كل شيء 🙂.
يعمل العاملون في مجال تكنولوجيا المعلومات في كوريا الشمالية داخل شركات التشفير ومشاريع DeFi منذ سبع سنوات على الأقل، وفقًا للباحثة الأمنية ومطورة MetaMask تايلور موناهان.
تمت ترجمة هذا المقال من النسخة الأصلية. اقرأ النسخة الأصلية التي أعدها مراسلنا هنا.
وتقول إن العشرات من بروتوكولات DeFi - بما في ذلك المنصات المعروفة - ربما تكون قد استخدمت التعليمات البرمجية التي طورها هؤلاء المتخصصون. وفي الوقت نفسه، فإن "سبع سنوات من الخبرة في تطوير البلوك تشين" المدرجة في سيرهم الذاتية غالبًا ما تكون حقيقية.
يربط الخبراء هذا النشاط بمجموعة لازاروس - وهي مجموعة قرصنة تابعة لكوريا الشمالية. وفقًا للمحللين في R3ACH، سرقت المجموعة حوالي 7 مليارات دولار من العملات الرقمية منذ عام 2017. ومن بين الهجمات الأكثر شهرة اختراق Ronin Bridge بقيمة 625 مليون دولار، واختراق WazirX بقيمة 235 مليون دولار، وسرقة Bybit بقيمة 1.4 مليار دولار.
وازدادت المخاوف الجديدة بعد استغلال بروتوكول دريفت بروتوكول بقيمة 280 مليون دولار. وقال المشروع إن هناك احتمال كبير أن يكون الهجوم قد تم تنفيذه من قبل جهات فاعلة مرتبطة بكوريا الشمالية.
يؤكد المطلعون على الصناعة أن مثل هذه التكتيكات قد استخدمت لسنوات. وقال مؤسس Titan Exchange، تيم أهل، إن فريقه أجرى ذات مرة مقابلة مع مرشح اتضح فيما بعد أنه مرتبط بـ Lazarus. ووفقًا له، فقد بدا المرشح محترفًا للغاية وشارك في مقابلات الفيديو ولكنه تجنب اللقاء شخصيًا. تم العثور على اسمه لاحقًا في قاعدة بيانات مرتبطة بمجموعة القرصنة.
في حالة بروتوكول دريفت، كان الوضع أكثر تعقيدًا. فوفقًا للتحقيق، لم يشمل التفاعل مواطنين كوريين شماليين بشكل مباشر، بل وسطاء بهويات مبنية بالكامل - بما في ذلك تاريخ العمل والملفات الشخصية العامة والشبكات المهنية.
إن حجم المشكلة أكبر بكثير مما قد يبدو. فوفقًا ل Chainalysis، سرق القراصنة أكثر من 3.4 مليار دولار من العملات الرقمية في عام 2025، وكانت غالبية تلك الهجمات مرتبطة بكوريا الشمالية. في عام واحد فقط، استحوذت المجموعات التابعة لجمهورية كوريا الديمقراطية الشعبية على حوالي 2.02 مليار دولار - حوالي 60% من إجمالي خسائر الصناعة.
في الواقع، يشير ذلك إلى هيمنة جهة فاعلة واحدة. تُشير التقارير إلى أن المجموعات الكورية الشمالية، بما في ذلك لازاروس، مسؤولة عن ما يصل إلى ثلاثة أرباع الهجمات على منصات التشفير، وتميل عملياتها إلى التسبب في أضرار أكبر بكثير من تلك التي يقوم بها القراصنة الآخرون.
وفي الوقت نفسه، لم تعد مجموعة لازاروس تستهدف الشركات والشركات الناشئة فقط. فقد قامت مؤخرًا بتوسيع نطاق عملياتها لتشمل المستثمرين الأفراد، حيث سرقت 5.2 مليون دولار من أحد المتداولين.