قراصنة كوريا الشمالية يوسّعون تهديد التهديدات الداخلية في قطاع العملات المشفّرة

تفيد التقارير بأن القراصنة الكوريين الشماليين يوسّعون نطاق الجرائم الإلكترونية المرتبطة بالعملات المشفرة إلى ما يتجاوز الهجمات المباشرة، من خلال استخدام الاحتيال في التوظيف عن بُعد والتهديدات الداخلية. ويُ alleged أن مجنّدين في دول ثالثة، منها إيران ولبنان، يدفعون نحو 500 دولار بالعملات المشفرة لحضور المتقدمين الكوريين الشماليين مقابلات التوظيف. وبعد التوظيف بنجاح، قد يتولى العميل الكوري الشمالي الوظيفة ويتمكن من الوصول إلى أنظمة الشركة، والشفرة المصدرية، والبيانات الحساسة، والأصول المشفرة. وفي تحذير صدر في 31 يوليو، حذّرت وزارة الخارجية الأميركية ومكتب التحقيقات الفيدرالي وحكومات تسع دول شريكة أخرى من أن العاملين الكوريين الشماليين في مجال تكنولوجيا المعلومات يستخدمون هويات مزيفة ووظائف عن بُعد لتوليد إيرادات لمنظمات مرتبطة بالدولة. وترتبط هذه العائدات ببرامج الأسلحة في كوريا الشمالية. وتقدّر شركة CrowdStrike أن القراصنة المرتبطين بالدولة الكورية الشمالية تسببوا في خسائر بالعملات المشفرة تجاوزت ملياري دولار في عام 2025، بزيادة قدرها 51% على أساس سنوي. كما يُقال إن القراصنة الكوريين الشماليين يستخدمون هويات مولّدة بالذكاء الاصطناعي، ووثائق معدّلة، وفرقاً منسّقة لإدارة الحسابات. وتشمل مؤشرات التحذير عدم تطابق بيانات الهوية والدفع، وعناوين IP مشتركة، وساعات عمل طويلة بشكل غير معتاد، ورفض المشاركة في مكالمات الفيديو، ولغة غير طبيعية، وطلبات أجور أقل من أسعار السوق، وطلبات الدفع بالعملات المشفرة. ومن غير المرجح أن يتسبب التقرير في تحرك واسع وفوري في السوق، لكنه يرفع المخاطر طويلة الأجل المتعلقة بالأمن والامتثال والأطراف المقابلة بالنسبة إلى منصات التداول وشركات البلوك تشين وشركات التكنولوجيا التي تعتمد أساساً على العمل عن بُعد. وينبغي للمتداولين مراقبة العقوبات وقيود منصات التداول والإفصاحات المرتبطة بالأموال المسروقة.