Chainalysis لتعزيز معركة كوريا الجنوبية ضد القراصنة الكوريين الشماليين
تعمل شركة Chainalysis لتحليلات البلوكشين على تعزيز تعاونها مع الشرطة الوطنية في كوريا الجنوبية. تهدف هذه المبادرة إلى مكافحة جرائم الكريبتو، بما في ذلك الهجمات المرتبطة بكوريا الشمالية.
تمت ترجمة هذا المقال من النسخة الأصلية. اقرأ النسخة الأصلية التي أعدها مراسلنا هنا.
وذكرت Chainalysis على موقعها الإلكتروني أنها وقعت مذكرة تفاهم مع وكالة الشرطة الوطنية الكورية (KNPA). تهدف الاتفاقية إلى تعزيز القدرات التحقيقية لجهات إنفاذ القانون في كوريا الجنوبية في قطاع الأصول الرقمية.
المشكلة الرئيسية
أشارت Chainalysis إلى أن أحد أسباب توقيع الاتفاقية هو الحاجة إلى مواجهة هجمات الكريبتو المرتبطة بكوريا الشمالية بشكل أكثر فعالية. وتعتبر الشرطة الكورية الجنوبية في "طليعة" المعركة ضد هذه التهديدات.
في أبريل، تجاوز حجم أصول الكريبتو المسروقة المرتبطة بكوريا الشمالية 578 مليون دولار. وجاء جزء كبير من هذا المبلغ من هجمات ضد Kelp DAO و Drift Protocol. ووفقاً لشركة CrowdStrike، كان القراصنة المرتبطون بكوريا الشمالية مسؤولين عن خسائر في الكريبتو بقيمة 2 مليار دولار في عام 2025، بزيادة قدرها 51% عن العام السابق.
بموجب الاتفاقية، ستحصل وكالة الشرطة الوطنية الكورية على إمكانية الوصول إلى مواد تدريبية مخصصة من Chainalysis، وبرامج شهادات مهنية، وجلسات تدريب عملية.
تساعد الشركة المحققين الكوريين الجنوبيين منذ عدة سنوات. وفي سبتمبر، فككت شرطة سيول مجموعة قرصنة دولية سرقت حوالي 30 مليون دولار. بدأ التحقيق في كوريا الجنوبية، لكن المحققين تتبعوا المشتبه بهم لاحقاً إلى تايلاند.
تم توقيع المذكرة بعد عدة أسابيع من إطلاق الشرطة الكورية الجنوبية لفريق عمل خاص مشترك بين الوكالات لمكافحة غسيل الأموال عبر العملات المشفرة. ويُطلق عليه اسم "فريق عمل القضاء على غسيل الأموال" ويعمل تحت قسم التحقيق في الجرائم الاقتصادية.
كيف يعمل القراصنة الكوريون الشماليون
عادةً ما يهاجم القراصنة الكوريون الشماليون ليس البلوكشين نفسه، بل الأشخاص والشركات المحيطة به. حيث يقومون بإنشاء عروض عمل وهمية، وينتحلون صفة مسؤولي توظيف أو مستثمرين أو مطورين، ويرسلون ملفات ضارة متنكرة في شكل مهام اختبارية، ويحاولون الوصول إلى المحافظ والمفاتيح الخاصة والأنظمة الداخلية للبورصات ومشاريع DeFi. وفي بعض الحالات، ينضم المهاجمون إلى شركات الكريبتو كمتخصصي تكنولوجيا معلومات عن بُعد، ويستخدمون وثائق مزورة، ويعملون من خلال وسطاء للوصول إلى البنية التحتية من الداخل.
بدأت أدوات الذكاء الاصطناعي أيضاً في لعب دور منفصل. ووفقاً للباحثين، تستخدم المجموعات المرتبطة بكوريا الشمالية صوراً تم إنشاؤها بواسطة الذكاء الاصطناعي، وملفات شخصية مزيفة، وفيديوهات تزييف عميق لاجتياز المقابلات أو التواصل مع الضحايا. يساعدهم الذكاء الاصطناعي في إنشاء سير ذاتية ورسائل بريد إلكتروني ومواقع إلكترونية وشخصيات هجومية مقنعة بشكل أسرع. بعد عملية الاختراق، يتم نقل الأموال عادةً عبر سلسلة من المحافظ والجسور والخلاطات والبورصات لتصعيب تتبع مصدر العملة المشفرة المسروقة.
للتذكير، أطلقت Chainalysis أدوات جديدة للتحقيق في الأكواد البرمجية.
- Forex
- Crypto