شمالی کوریا کے کرپٹو ہیکس مصنوعی ذہانت کے دور میں داخل
مضمون میں نقل کردہ Chainalysis کے اعداد و شمار کے مطابق، 2026 میں رپورٹ ہونے والے کرپٹو ہیکنگ کے نقصانات میں سے تقریباً 89 فیصد کے ذمہ دار شمالی کوریا کے ہیکرز ہیں۔ شمالی کوریا کے مشتبہ حملوں سے منسوب اوسط نقصان بڑھ کر فی واقعہ تقریباً 185 ملین ڈالر ہو گیا ہے، جو 2021 میں 50.65 ملین ڈالر تھا۔ تجزیہ کار Darkfost کے اندازے کے مطابق Lazarus Group کے چوری کیے گئے فنڈز کی مجموعی مالیت 11.87 ارب ڈالر ہے۔
مضمون ریاستی سرپرستی میں چلائے جانے والے ایک آپریشن کا ذکر کرتا ہے جس میں خصوصی تربیت، بیرونِ ملک دراندازی اور معلومات جمع کرنے، حملوں اور منی لانڈرنگ کے لیے مختص ٹیمیں شامل ہیں۔ شمالی کوریا کے ہیکرز کرپٹو کمپنیوں تک رسائی حاصل کرنے کے لیے جعلی شناختوں اور ملازمت کی درخواستوں کا بڑھتا ہوا استعمال کر رہے ہیں۔ Binance نے کہا کہ اس نے اس سال مشتبہ 57 حملے روکے۔ مضمون میں بیان کردہ ایک حملہ مبینہ طور پر ایک انجینئر کو نشانہ بنانے والی جعلی بھرتی کی کوشش سے شروع ہوا۔
حملہ آوروں کے طریقۂ کار میں AI بھی شامل کیا جا رہا ہے۔ Microsoft کے مطابق، شمالی کوریا کے جن آٹھ گروہوں پر وہ نظر رکھتا ہے، ان میں سے تین AI کا وسیع پیمانے پر استعمال کرتے ہیں، مثلاً مخصوص اہداف کے لیے فِشنگ مواد اور جعلی شناختیں بنانے میں۔ مضمون خبردار کرتا ہے کہ AI حملوں کے لیے درکار وقت اور وسائل کم کر سکتا ہے، جبکہ اعلیٰ معیار کے ایکسپلائٹ ڈیٹا، کمپیوٹنگ طاقت اور جدید ماڈلز تک رسائی حملہ آوروں اور دفاع کرنے والوں کے درمیان فرق بڑھا سکتی ہے۔
کرپٹو ٹریڈرز کے لیے، رپورٹ ایکسچینجز اور DeFi منصوبوں کو درپیش مسلسل سائبر سکیورٹی اور عملیاتی خطرات کو نمایاں کرتی ہے۔ اس میں پورے بازار کو متاثر کرنے والے کسی ایکسپلائٹ کا ذکر نہیں، تاہم کسی بھی تصدیق شدہ خلاف ورزی سے اتار چڑھاؤ، رقوم نکلوانے اور پلیٹ فارم کی سکیورٹی پر نئی جانچ پڑتال شروع ہو سکتی ہے۔
Bearish
یہ رپورٹ کرپٹو مارکیٹ کے رجحان کے لیے منفی ہے کیونکہ اس میں ایکسچینجز اور Web3 ٹیموں کو لاحق مسلسل اور بڑھتے ہوئے پیچیدہ خطرات کی نشاندہی کی گئی ہے۔ بیان کردہ اعداد و شمار—جن میں یہ بھی شامل ہے کہ 2026 میں رپورٹ ہونے والے کرپٹو ہیکس کے نقصانات میں سے تقریباً 89 فیصد کا تعلق شمالی کوریا کے مشتبہ حملوں سے تھا—تحویلِ اثاثہ، اندرونی رسائی اور عملیاتی کنٹرولز کے بارے میں تشویش بڑھا سکتے ہیں۔ کسی تصدیق شدہ سیکیورٹی خلاف ورزی کے بعد ٹریڈرز ایکسچینج ٹوکن یا متاثرہ منصوبے کے ٹوکن فروخت کر سکتے ہیں، اثاثے نکال سکتے ہیں، زیادہ وسیع اسپریڈز کا سامنا کر سکتے ہیں اور خطرہ مول لینے کی اپنی آمادگی کم کر سکتے ہیں۔ ماضی کے ایسے ہی واقعات، بشمول Ronin Network کا ایکسپلائٹ، ظاہر کرتے ہیں کہ بڑی چوریاں مختصر مدت میں شدید اتار چڑھاؤ اور متاثرہ منصوبے کی سخت جانچ پڑتال کا باعث بن سکتی ہیں۔
مضمون میں مارکیٹ بھر کو متاثر کرنے والے کسی نئے نقصان کی اطلاع نہیں دی گئی اور نہ ہی کسی مخصوص ٹوکن کو براہِ راست لاحق خطرے کی نشاندہی کی گئی ہے۔ اس لیے صرف اسی بنا پر فوری طور پر پوری مارکیٹ میں فروخت کی لہر آنے کا نتیجہ اخذ نہیں کیا جا سکتا۔ چنانچہ مختصر مدتی اثر کا انحصار غالباً اس بات پر ہوگا کہ آیا نئے واقعات پیش آتے ہیں اور پلیٹ فارمز ان پر کیسے ردِعمل دیتے ہیں۔ طویل مدت میں بار بار ہونے والے حملے اور AI کی مدد سے کی جانے والی سوشل انجینئرنگ سیکیورٹی کے اخراجات اور ضابطہ جاتی دباؤ بڑھا سکتی ہے، جس سے کمزور منصوبے متاثر ہوں گے۔ زیادہ مضبوط رسائی کنٹرولز، بھرتی کے دوران جانچ پڑتال اور سیکیورٹی آڈٹس اس خطرے کو محدود کرنے میں مدد دے سکتے ہیں۔ مضمون میں دیے گئے اعداد و شمار اور اندازوں کو بھی رپورٹ شدہ جائزے سمجھنا چاہیے، نہ کہ ایسے آن چین مجموعے جن کی آزادانہ طور پر تصدیق ہو چکی ہو۔