قال أربعة محققين رقميين إن الانخفاض في أسواق العملات المشفرة قضى على ملايين الدولارات من الأموال التي سرقها قراصنة كوريون شماليون ، مما يهدد مصدرًا رئيسيًا لتمويل الدولة المنكوبة بالعقوبات وبرامج أسلحتها.
ضخت كوريا الشمالية الموارد لسرقة العملات المشفرة في السنوات الأخيرة ، مما يجعلها تهديدًا قويًا للاختراق وأدت إلى واحدة من أكبر عمليات سرقة العملات المشفرة المسجلة في مارس ، حيث تمت سرقة ما يقرب من 615 مليون دولار (حوالي 4900 كرور روبية) ، وفقًا لـ وزارة الخزانة الامريكية.
قال مصدران من حكومة كوريا الجنوبية إن التراجع المفاجئ في قيم العملات المشفرة ، الذي بدأ في مايو وسط تباطؤ اقتصادي أوسع ، يعقد قدرة بيونغ يانغ على جني الأموال من هذا السرقة وغيرها من السرقات ، وقد يؤثر على كيفية تخطيطها لتمويل برامج أسلحتها. وامتنعت المصادر عن نشر أسمائها بسبب حساسية الأمر.
يأتي ذلك في الوقت الذي تختبر فيه كوريا الشمالية عددًا قياسيًا من الصواريخ – والتي يقدر المعهد الكوري لتحليلات الدفاع في سيول أنها كلفت ما يصل إلى 620 مليون دولار (حوالي 4900 كرور روبية) حتى الآن هذا العام – وتستعد لاستئناف التجارب النووية وسط اقتصاد اقتصادي. مصيبة.
حيازات العملات المشفرة القديمة وغير الخاضعة للمراقبة في كوريا الشمالية والتي تراقبها شركة Chainalysis لتحليلات blockchain ومقرها نيويورك ، والتي تشمل الأموال المسروقة في 49 عملية اختراق من 2017 إلى 2021 ، انخفضت قيمتها من 170 مليون دولار (حوالي 1300 كرور روبية) إلى 65 مليون دولار (تقريبًا) 500 كرور روبية) منذ بداية العام ، قالت الشركة لرويترز.
أحد مخابئ العملة المشفرة في كوريا الشمالية من سرقة عام 2021 ، والذي كان يساوي عشرات الملايين من الدولارات ، فقد 80 في المائة إلى 85 في المائة من قيمته في الأسابيع القليلة الماضية وأصبحت الآن أقل من 10 ملايين دولار (حوالي 10 كرور روبية) ) ، قال نيك كارلسن ، المحلل في TRM Labs ، وهي شركة أخرى لتحليل blockchain مقرها الولايات المتحدة.
قال شخص رد على الهاتف في سفارة كوريا الشمالية في لندن إنه لا يمكنه التعليق على الحادث لأن مزاعم اختراق العملة المشفرة “أخبار كاذبة تمامًا”.
قال الشخص الذي لم يعرّف عن نفسه إلا على أنه دبلوماسي في السفارة: “لم نفعل شيئًا”. ووصفت وزارة خارجية كوريا الشمالية مثل هذه المزاعم بأنها دعاية أمريكية.
قالت السلطات الأمريكية إن هجوم مارس بقيمة 615 مليون دولار على مشروع بلوكتشين Ronin ، الذي يدير لعبة Axie Infinity الشهيرة على الإنترنت ، كان من عمل عملية قرصنة كورية شمالية أطلق عليها اسم Lazarus Group.
وقال كارلسن لرويترز إن تحركات الأسعار المترابطة للأصول المختلفة المتورطة في الاختراق جعلت من الصعب تقدير مدى قدرة كوريا الشمالية على تجنب هذه السرقة.
إذا حدث نفس الهجوم اليوم ، فستكون قيمة عملة إيثر المسروقة أكثر قليلاً من 230 مليون دولار (حوالي 1900 كرور روبية) ، لكن كوريا الشمالية استبدلت كل ذلك تقريبًا ببيتكوين ، التي شهدت تحركات أسعار منفصلة ، على حد قوله.
وقال كارلسن “لا داعي للقول إن الكوريين الشماليين فقدوا الكثير من القيمة على الورق”. “ولكن حتى في الأسعار المنخفضة ، لا يزال هذا عبئًا ضخمًا.”
تقول الولايات المتحدة إن لعازر يخضع لسيطرة المكتب العام للاستطلاع ، مكتب الاستخبارات الرئيسي في كوريا الشمالية. وقد اتُهم بالتورط في هجمات برنامج الفدية “WannaCry” ، واختراق البنوك الدولية وحسابات العملاء ، والهجمات الإلكترونية عام 2014 على شركة Sony Pictures Entertainment.
يتردد المحللون في تقديم تفاصيل حول أنواع العملات المشفرة التي تمتلكها كوريا الشمالية ، والتي قد تكشف عن طرق التحقيق. قال Chainalysis إن إيثر ، وهي عملة مشفرة شائعة مرتبطة بمنصة بلوكتشين مفتوحة المصدر Ethereum ، كانت 58 بالمائة أو حوالي 230 مليون دولار ، من 400 مليون دولار (حوالي 3100 كرور روبية) مسروقة في عام 2021.
تستخدم Chainalysis و TRM Labs بيانات blockchain المتاحة للجمهور لتتبع المعاملات وتحديد الجرائم المحتملة. تم الاستشهاد بمثل هذا العمل من قبل مراقبي العقوبات ، ووفقًا لسجلات التعاقد العامة ، تعمل كلتا الشركتين مع الوكالات الحكومية الأمريكية ، بما في ذلك IRS و FBI و DEA.
يقول المحققون إن كوريا الشمالية تخضع لعقوبات دولية واسعة النطاق بسبب برنامجها النووي ، مما يمنحها وصولًا محدودًا إلى التجارة العالمية أو مصادر الدخل الأخرى ويجعل سرقات العملات الرقمية جذابة.
“أساسي” للبرنامج النووي
على الرغم من أن العملات المشفرة تقدر بأنها جزء صغير فقط من الموارد المالية لكوريا الشمالية ، إلا أن إريك بينتون فواك ، منسق لجنة خبراء الأمم المتحدة التي تراقب العقوبات ، قال في حدث في أبريل بواشنطن العاصمة ، إن الهجمات الإلكترونية أصبحت “على الإطلاق” أساسي “لقدرة بيونغ يانغ على التهرب من العقوبات وجمع الأموال لبرامجها النووية والصاروخية.
في عام 2019 ، أفاد مراقبو العقوبات أن كوريا الشمالية قد حققت ما يقدر بملياري دولار (حوالي 16000 كرور روبية) لبرامج أسلحة الدمار الشامل باستخدام الهجمات الإلكترونية.
يقول أحد التقديرات الصادرة عن الحملة الدولية للقضاء على الأسلحة النووية ومقرها جنيف إن كوريا الشمالية تنفق حوالي 640 مليون دولار (حوالي 5000 كرور روبية) سنويًا على ترسانتها النووية. قُدر الناتج المحلي الإجمالي للبلاد في عام 2020 بحوالي 27.4 مليار دولار (حوالي 2 كرور روبية) ، وفقًا للبنك المركزي في كوريا الجنوبية.
أصبحت المصادر الرسمية لإيرادات بيونغ يانغ محدودة أكثر من أي وقت مضى في ظل عمليات إغلاق الحدود المفروضة ذاتيًا لمكافحة COVID-19. قالت الصين – أكبر شريك تجاري لها – في عام 2021 إنها استوردت ما يزيد قليلاً عن 58 مليون دولار (حوالي 500 كرور روبية) من البضائع من كوريا الشمالية ، وسط بعض من أدنى مستوى للتجارة الثنائية الرسمية منذ عقود. الأرقام الرسمية لا تشمل التهريب.
قال آرون أرنولد من مركز الأبحاث RUSI في لندن ، إن كوريا الشمالية تحصل بالفعل على جزء بسيط مما تسرقه لأنها يجب أن تستخدم وسطاء يرغبون في تحويل أو شراء العملات المشفرة دون طرح أي أسئلة. قدر تقرير صدر في فبراير من قبل مركز الأمن الأمريكي الجديد (CNAS) أنه في بعض المعاملات ، تحصل كوريا الشمالية فقط على ثلث قيمة العملة التي سرقتها.
بعد الحصول على عملة مشفرة في عملية سرقة ، تقوم كوريا الشمالية أحيانًا بتحويلها إلى Bitcoin ، ثم تجد الوسطاء الذين سيشترونها بخصم مقابل النقود ، والتي غالبًا ما يتم الاحتفاظ بها خارج البلاد.
قال أرنولد: “مثل بيع سيارة فان جوخ مسروقة ، لن تحصل على قيمة سوقية عادلة”.
التحويل إلى نقد
وجد تقرير CNAS أن المتسللين الكوريين الشماليين يظهرون قلقًا “معتدلًا” بشأن إخفاء دورهم ، مقارنة بالعديد من المهاجمين الآخرين. يسمح ذلك للمحققين في بعض الأحيان بتتبع المسارات الرقمية وعزو الهجمات إلى كوريا الشمالية ، على الرغم من أنه نادرًا ما يتم استرداد الأموال المسروقة في الوقت المناسب.
وفقًا لـ Chainalysis ، تحولت كوريا الشمالية إلى طرق متطورة لغسيل العملات المشفرة المسروقة ، مما زاد من استخدامها لأدوات البرمجيات التي تجمع العملات المشفرة وتزاحمها من آلاف العناوين الإلكترونية – وهو مُحدّد لموقع تخزين رقمي.
غالبًا ما تكون محتويات عنوان معين مرئية للعامة ، مما يسمح لشركات مثل Chainalysis أو TRM بمراقبة أي تحقيقات مرتبطة بكوريا الشمالية.
قال تشيناليسيس في تقرير صدر هذا العام إن المهاجمين خدعوا الأشخاص لمنحهم إمكانية الوصول أو الاختراق الأمني لسرقة الأموال الرقمية من المحافظ المتصلة بالإنترنت إلى العناوين التي تسيطر عليها كوريا الشمالية.
قال كارلسن إن الحجم الهائل لعمليات الاختراق الأخيرة أدى إلى إجهاد قدرة كوريا الشمالية على تحويل العملة المشفرة إلى نقود بالسرعة التي كانت عليها في الماضي. وهذا يعني أن بعض الصناديق ظلت عالقة حتى مع انخفاض قيمتها.
فقدت Bitcoin حوالي 54 في المائة من قيمتها هذا العام ، كما تعرضت العملات الأصغر لضربة شديدة ، مما يعكس انخفاضًا في أسعار الأسهم مرتبطًا بمخاوف المستثمرين بشأن ارتفاع أسعار الفائدة والاحتمال المتزايد لحدوث ركود عالمي.
وقال كارلسن ، الذي حقق مع كوريا الشمالية كمحلل في مكتب التحقيقات الفدرالي: “التحويل إلى النقد يظل مطلبًا رئيسيًا لكوريا الشمالية إذا أرادت استخدام الأموال المسروقة”. “معظم السلع أو المنتجات التي يرغب الكوريون الشماليون في شرائها يتم تداولها فقط بالدولار الأمريكي أو فيات أخرى ، وليس بالعملات المشفرة.”
قال أرنولد إن بيونغ يانغ لديها مصادر تمويل أخرى أكبر يمكنها الاعتماد عليها. قال مراقبو عقوبات الأمم المتحدة مؤخرًا في ديسمبر 2021 إن كوريا الشمالية تواصل تهريب الفحم – عادة إلى الصين وغيرها من الصادرات الرئيسية المحظورة بموجب قرارات مجلس الأمن.
العملات المتقلبة
قال جيسون بارتليت ، مؤلف تقرير CNAS ، إنه يبدو أحيانًا أن قراصنة كوريا الشمالية ينتظرون الانخفاضات السريعة في القيمة أو أسعار الصرف قبل التحول إلى النقد.
وقال: “هذا يأتي بنتائج عكسية في بعض الأحيان حيث لا يوجد يقين كبير في توقع متى سترتفع قيمة العملة المعدنية بسرعة وهناك العديد من حالات الأموال المشفرة منخفضة القيمة للغاية الموجودة في محافظ مرتبطة بكوريا الشمالية”.
قال Sectrio ، قسم الأمن السيبراني في شركة البرمجيات الهندية Subex ، إن هناك دلائل على أن كوريا الشمالية بدأت في تكثيف الهجمات على البنوك التقليدية مرة أخرى بدلاً من العملات المشفرة في الأشهر الأخيرة.
شهدت “مواضع الجذب” التي تركز على القطاع المصرفي للشركة – أنظمة الكمبيوتر الخادعة التي تهدف إلى جذب الهجمات الإلكترونية – زيادة في “الأنشطة الشاذة” منذ انهيار العملة المشفرة ، بالإضافة إلى زيادة في رسائل البريد الإلكتروني “التصيدية” ، التي تحاول خداع المستلمين لتقديم العطاءات وقال سكتريو في تقرير الأسبوع الماضي بعيدًا عن المعلومات الأمنية.
لكن تشيناليسيس قالت إنها لم تشهد بعد تغييرًا كبيرًا في سلوك التشفير في كوريا الشمالية ، ويتوقع القليل من المحللين أن تتخلى كوريا الشمالية عن سرقة العملات الرقمية.
وقال بارتليت: “أضافت بيونغ يانغ العملة المشفرة إلى حساب التفاضل والتكامل مع تهربها من العقوبات وغسيل الأموال وسيظل هذا على الأرجح هدفًا دائمًا”.
© طومسون رويترز 2022
العملة المشفرة هي عملة رقمية غير منظمة وليست مناقصة قانونية وتخضع لمخاطر السوق. لا يُقصد من المعلومات الواردة في المقالة أن تكون ولا تشكل نصيحة مالية أو نصيحة تجارية أو أي نصيحة أو توصية أخرى من أي نوع مقدمة أو معتمدة من NDTV. لن تكون NDTV مسؤولة عن أي خسارة تنشأ عن أي استثمار يعتمد على أي توصية أو توقعات أو أي معلومات أخرى واردة في المقالة.
اكتشاف المزيد من مجلة الإخلاص
اشترك للحصول على أحدث التدوينات المرسلة إلى بريدك الإلكتروني.
