اختراقات كوريا الشمالية للعملات المشفّرة تدخل عصر الذكاء الاصطناعي
وفقًا لبيانات Chainalysis التي نقلها المقال، يتحمل قراصنة كوريا الشمالية مسؤولية ما يقارب 89% من الخسائر المُبلّغ عنها جراء اختراقات العملات المشفّرة في عام 2026. وارتفع متوسط الخسائر المنسوبة إلى هجمات يُشتبه في أنها كورية شمالية إلى نحو 185 مليون دولار لكل حادثة، مقارنةً بـ50.65 مليون دولار في عام 2021. ويقدّر المحلل Darkfost أن إجمالي الأموال التي سرقتها مجموعة Lazarus يبلغ 11.87 مليار دولار.
يصف المقال عملية تديرها الدولة تجمع بين التدريب المتخصص والتسلل إلى الخارج وفرق مخصصة للاستطلاع والهجمات وغسل الأموال. ويتزايد استخدام قراصنة كوريا الشمالية للهويات المزيفة وطلبات التوظيف للحصول على إمكانية الوصول إلى شركات العملات المشفّرة. وقالت Binance إنها أوقفت 57 هجومًا مشتبهًا به هذا العام؛ ووفقًا للمقال، يُقال إن أحد الهجمات بدأ بمحاولة توظيف احتيالية استهدفت مهندسًا.
يُدمج الذكاء الاصطناعي أيضًا في سير عمل المهاجمين. وتقول Microsoft إن ثلاثًا من بين المجموعات الكورية الشمالية الثماني التي تتابعها تستخدم الذكاء الاصطناعي على نطاق واسع، بما في ذلك إنشاء مواد تصيّد مخصصة وهويات مزيفة. ويحذّر المقال من أن الذكاء الاصطناعي قد يقلل الوقت والموارد اللازمة لشن الهجمات، بينما قد يؤدي الوصول إلى بيانات عالية الجودة عن الثغرات، وقدرات حوسبة قوية ونماذج متقدمة إلى توسيع الفجوة بين المهاجمين والمدافعين.
وبالنسبة لمتداولي العملات المشفّرة، يسلط التقرير الضوء على استمرار مخاطر الأمن السيبراني والمخاطر التشغيلية في منصات التداول ومشاريع التمويل اللامركزي (DeFi). ولا يصف التقرير اختراقًا شمل السوق بأكمله، لكن أي خرق مؤكد قد يؤدي إلى تقلبات وسحب الأموال وتجدد التدقيق في أمن المنصات.
Bearish
يشير التقرير إلى نظرة سلبية لمعنويات سوق العملات المشفّرة، إذ يسلّط الضوء على استمرار التهديدات التي تستهدف منصات التداول وفرق Web3 وتزايد تطورها. وقد تثير الأرقام المذكورة — بما فيها تقدير أن الهجمات المشتبه في ارتباطها بكوريا الشمالية شكّلت قرابة 89% من خسائر اختراقات العملات المشفّرة المُبلّغ عنها في عام 2026 — مخاوف بشأن حفظ الأصول والوصول الداخلي والضوابط التشغيلية. وقد يستجيب المتداولون لاختراق مؤكّد ببيع رموز منصات التداول أو المشاريع المتضررة، وسحب الأموال، واتساع فروق الأسعار، وتراجع الإقبال على المخاطر. وتُظهر حوادث سابقة مماثلة، من بينها استغلال ثغرة شبكة Ronin، أن السرقات الكبيرة قد تؤدي إلى تقلبات حادة على المدى القصير وإلى تدقيق مكثف في المشروع المتضرر.
لا يتحدث المقال عن خسائر جديدة تشمل السوق بأكمله، ولا يحدد تهديداً مباشراً لأي رمز بعينه؛ لذلك فهو لا يثبت وحده حدوث موجة بيع فورية في السوق ككل. ومن المرجح أن يتوقف الأثر قصير الأجل على ظهور حوادث جديدة وعلى طريقة استجابة المنصات. وعلى المدى الأطول، قد تؤدي الهجمات المتكررة والهندسة الاجتماعية المدعومة بالذكاء الاصطناعي إلى زيادة تكاليف الأمن والضغوط التنظيمية، ما يضر بالمشاريع المعرضة للخطر. وقد تساعد ضوابط الوصول الأكثر صرامة، والتحقق من المرشحين عند التوظيف، وعمليات التدقيق الأمني على الحد من هذا الخطر. كما ينبغي التعامل مع الأرقام والتقديرات الواردة في المقال على أنها تقييمات منشورة، لا إجماليات للمعاملات على السلسلة جرى التحقق منها بصورة مستقلة.