قراصنة كوريون شماليون يخترقون 7K حسابات عملات مشفرة في أكثر من 100 دولة

Traders Union
جميع الأخبار
العملات الرقمية
قراصنة كوريون شماليون يخترقون

جميع الأخبار

أهم الأخبار

الأسهم

العملات الرقمية

الاقتصاد

العملات

السلع

الأعمال والثروة

أصوات السوق

Ivan Andriyenko

19.09.2026

قراصنة كوريون شماليون يخترقون 7K حسابات عملات مشفرة في أكثر من 100 دولة — قراصنة كوريون شماليون يخترقون 7,000 حساب عملات مشفرة

نفذت مجموعة القرصنة WaterPlum المرتبطة بكوريا الشمالية عملية سيبرانية واسعة النطاق أثرت في أكثر من 100 دولة، بما فيها اليابان. وسرق المهاجمون عملات مشفرة بقيمة تقارب 1.7 مليار ين (11 مليون دولار).

تمت ترجمة هذا المقال من النسخة الأصلية. اقرأ النسخة الأصلية التي أعدها مراسلنا هنا.

وفقاً لبيان صحفي صادر عن وكالة الشرطة الوطنية اليابانية (NPA)، أصاب القراصنة أكثر من 30,000 جهاز ببرمجيات خبيثة بين ديسمبر 2025 ويوليو 2026. ونتيجة لذلك، حصلوا على بيانات اعتماد لنحو 7,000 حساب عملات مشفرة.

أُدرجت النتائج في تحذير مشترك أصدرته سبع جهات من أربع دول، من بينها NPA ومكتب التحقيقات الفيدرالي الأمريكي. ونُشرت الوثيقة ضمن إطار إسناد علني يهدف إلى الربط رسمياً بين الهجمات السيبرانية ومجموعات أو كيانات حكومية محددة.

القراصنة انتحلوا صفة موظفي توظيف

وفقاً لـNPA، انتحل أعضاء WaterPlum صفة ممثلين لشركات تبحث عن متخصصين في تكنولوجيا المعلومات. وأرسلوا إلى المرشحين المحتملين ملفات قُدمت على أنها مهام تقنية، لكنها احتوت على برمجيات خبيثة.

بعد إصابة الجهاز، سرقت البرمجيات الخبيثة بيانات الاعتماد المستخدمة للوصول إلى حسابات العملات المشفرة الخاصة بالضحايا. ونُقلت أصول رقمية بقيمة لا تقل عن 1.7 مليار ين إلى عناوين تسيطر عليها المجموعة، ويُعتقد أن جزءاً كبيراً منها جاء من حسابات مخترقة.

كما كشف التحقيق عن نشاط لعاملين كوريين شماليين في مجال تكنولوجيا المعلومات مقيمين في كوريا الشمالية والصين وروسيا. واستخدموا هويات مزيفة للحصول على وظائف عن بُعد في تطوير البرمجيات وخدمات تقنية أخرى، ثم حُولت العائدات إلى كوريا الشمالية.

أُرسلت مئات الملايين من الين إلى كوريا الشمالية عبر مثل هذه المخططات خلال السنوات الماضية. ووجدت جهات إنفاذ القانون أن أشخاصاً في اليابان ساعدوا العملية عبر توفير أجهزة كمبيوتر وخوادم ووثائق وحسابات مالية. وقالت الشرطة اليابانية إن هذه البنية التحتية جرى تفكيكها لاحقاً.

ارتباط WaterPlum بوكالة عسكرية كورية شمالية

قدمت عناوين IP أدلة إضافية تربط بين العمليتين. ووفقاً للتقرير، تداخلت العناوين التي استخدمتها WaterPlum لتوزيع البرمجيات الخبيثة مع البنية التحتية التي استخدمها عمال تكنولوجيا المعلومات الكوريون الشماليون للعثور على وظائف وكسب العملات الأجنبية.

ربطت NPA وFBI بين WaterPlum وبعض هؤلاء العاملين والمكتب العام 313 التابع لإدارة صناعة الذخائر في كوريا الشمالية. وهذه الوكالة مسؤولة عن تطوير الأسلحة واستراتيجية تكنولوجيا المعلومات تحت إشراف اللجنة المركزية لحزب العمال الكوري.

تأتي العملية وسط نشاط قرصنة قياسي في قطاع العملات المشفرة. ووفقاً لـImmunefi، خسرت مشاريع العملات المشفرة نحو 972 مليون دولار جراء 207 عمليات اختراق في النصف الأول من 2026.

كان عدد الهجمات المسجلة الأعلى في تاريخ تتبع الشركة. وتُظهر البيانات وقوع أكثر من 200 حادثة خلال ستة أشهر فقط، مع اقتراب إجمالي الخسائر من 1 مليار دولار.

في وقت سابق، أفدنا بأن Liquid Network علقت عملياتها بعد أن سحب قراصنة نحو 4,000 BTC. وكانت قيمة العملة المشفرة تقارب 320 مليون دولار وقت وقوع الحادثة.

قد يحتوي هذا المحتوى على آراء طرف ثالث، ولا تشكل أي من البيانات والمعلومات على هذه الصفحة الإلكترونية نصيحة استثمارية وفقًا لـ إخلاء المسؤولية الخاص بنا. بينما نلتزم بـ النزاهة التحريرية الصارمة، قد يحتوي هذا المنشور على إشارات إلى منتجات من شركائنا.

هل أعجبك المقال؟