מתקפות הקריפטו של צפון קוריאה נכנסות לעידן הבינה המלאכותית
לפי נתוני Chainalysis המצוטטים בכתבה, האקרים מצפון קוריאה אחראים לכמעט 89% מההפסדים המדווחים כתוצאה מפריצות לקריפטו ב-2026. ההפסד הממוצע שמיוחס למתקפות החשודות כמתקפות צפון קוריאניות עלה לכ-185 מיליון דולר לאירוע, לעומת 50.65 מיליון דולר ב-2021. האנליסט Darkfost מעריך כי סך הכספים שגנבה Lazarus Group עומד על 11.87 מיליארד דולר.
הכתבה מתארת מבצע המאורגן בידי המדינה, המשלב הכשרה מקצועית, הסתננות למדינות אחרות וצוותים ייעודיים לאיסוף מודיעין, לתקיפות ולהלבנת כספים. האקרים מצפון קוריאה משתמשים יותר ויותר בזהויות ובבקשות עבודה מזויפות כדי להשיג גישה לחברות קריפטו. Binance מסרה כי חסמה 57 מתקפות חשודות השנה. לפי הדיווח, מתקפה המתוארת בכתבה החלה בניסיון גיוס כוזב שכוון למהנדס.
גם AI משולב בתהליך העבודה של התוקפים. Microsoft אומרת כי שלוש מתוך שמונה הקבוצות הצפון קוריאניות שאחריהן היא עוקבת משתמשות ב-AI בהיקף נרחב, בין היתר ליצירת חומרי פישינג מותאמים וזהויות כוזבות. הכתבה מזהירה כי AI עשוי לצמצם את הזמן והמשאבים הדרושים למתקפות, ואילו גישה לנתוני ניצול חולשות איכותיים, לכוח מחשוב ולמודלים מתקדמים עלולה להרחיב את הפער בין התוקפים למגינים.
עבור סוחרי קריפטו, הדוח מדגיש את סיכוני אבטחת הסייבר והתפעול המתמשכים בבורסות ובפרויקטי DeFi. הוא אינו מתאר ניצול חולשה שפגע בשוק כולו, אך כל פריצה מאומתת עלולה לגרום לתנודתיות, למשיכות כספים ולבדיקה מחודשת של אבטחת הפלטפורמות.
Bearish
הדוח שלילי מבחינת הסנטימנט בשוק הקריפטו, משום שהוא מצביע על איומים מתמשכים ומתוחכמים יותר ויותר נגד בורסות וצוותי Web3. הנתונים המצוינים בו — ובהם הטענה שכמעט 89% מההפסדים המדווחים מפריצות קריפטו ב-2026 נבעו מתקיפות המיוחסות לכאורה לצפון קוריאה — עלולים לעורר חששות בנוגע למשמורת על נכסים, גישה של גורמים פנימיים ובקרות תפעוליות. בעקבות פריצה מאומתת, סוחרים עשויים למכור טוקנים של בורסה או של הפרויקט שנפגע, למשוך נכסים, להתמודד עם מרווחים רחבים יותר ולהפחית את נכונותם לקחת סיכונים. תקריות דומות בעבר, ובהן הניצול של Ronin Network, מראות שגניבות גדולות עלולות לגרום לתנודתיות חדה בטווח הקצר ולבדיקה קפדנית של הפרויקט שנפגע.
הכתבה אינה מדווחת על הפסד חדש שמשפיע על השוק כולו ואינה מזהה איום ישיר על טוקן מסוים. לכן, כשלעצמה, היא אינה מוכיחה שתתרחש מיד מכירת חיסול כלל־שוקית. בהתאם לכך, ההשפעה בטווח הקצר תלויה כנראה בשאלה אם יתרחשו תקריות חדשות ובאופן שבו הפלטפורמות יגיבו. בטווח הארוך, תקיפות חוזרות והנדסה חברתית בסיוע AI עלולות להגדיל את עלויות האבטחה ואת הלחץ הרגולטורי, ולפגוע בפרויקטים פגיעים. בקרות גישה חזקות יותר, בדיקות מועמדים בתהליך הגיוס וביקורות אבטחה עשויות לסייע בצמצום הסיכון. יש להתייחס גם לנתונים ולהערכות המובאים בכתבה כהערכות שדווחו, ולא כסכומים בשרשרת שאומתו באופן עצמאי.