كوريا الشمالية وهجمات الكريبتو: تحذير عالمي متصاعد

ارتفاع هائل (420%) في هجمات كوريا الشمالية الإلكترونية عبر البلوكتشين يثير القلق. تحليل معمق يكشف أساليبها وأثرها على أمن الأصول الرقمية واستقرار سوق الكريبتو.

السياق والخلفية: تصاعد تهديدات كوريا الشمالية

كشف تقرير حديث صادر عن شركة التحليلات المتخصصة Chainalysis عن تصاعد مقلق في استخدام كوريا الشمالية، وبعض الدول الأخرى مثل إيران، لشبكات البلوكتشين العامة في شن هجمات برمجيات خبيثة معقدة. يشير التقرير إلى زيادة مذهلة بلغت 420% هذا العام في نشاط البرمجيات الخبيثة على البلوكتشين، حيث كان القراصنة المرتبطون بالدولة مسؤولين عن حوالي ثلثي هذا النشاط الجديد. تتضمن هذه العمليات تخزين تعليمات البرمجيات الخبيثة أو معلومات البنية التحتية الخاصة بها مباشرة على البلوكتشين، مما يعزز من قدرتها على التخفي والمقاومة. وقد حددت Chainalysis مجموعة UNC5342، المرتبطة بكوريا الشمالية، كمسؤولة عن أنشطة لم تُنسب سابقاً وشملت سلاسل مثل ترون (Tron) وأبتوس (Aptos) وسلسلة BNB الذكية.

إن استخدام البلوكتشين العام لهذه الأغراض لا يُعد مصادفة، بل هو استراتيجية محسوبة تزيد من متانة حملات البرمجيات الخبيثة، إذ تظل المعلومات المخزنة قابلة للوصول حتى بعد إغلاق النطاقات أو الخوادم أو مستودعات التعليمات البرمجية التقليدية. وقد سبق وأن استخدم قراصنة كوريا الشمالية تقنية مشابهة تُعرف بـ «EtherHiding» في السنوات الأخيرة لوضع تعليمات برمجية لسرقة العملات المشفرة ضمن العقود الذكية. وتوسعت أساليب كوريا الشمالية لتشمل توظيف عمال عن بعد من دول ثالثة، مثل إيران ولبنان، لاجتياز مقابلات العمل في شركات أمريكية، ليحل محلهم بعد ذلك عملاء كوريون شماليون. الهدف الأسمى لهذه العمليات هو اختراق الشركات الأمريكية والحصول على الأموال اللازمة لتمويل برامجها التسليحية المحظورة، وفقاً لما ذكرته تقارير إعلامية.

الأثر المحتمل وتحليل المخاطر

إن هذا التصاعد في الهجمات السيبرانية المرتبطة بكوريا الشمالية، والتي تستغل البنية التحتية للبلوكتشين، له تداعيات خطيرة على أمن الأصول الرقمية وثقة المستثمرين. فهو لا يهدد فقط الأفراد والمؤسسات بشكل مباشر بسرقة أموالهم، بل يثير أيضاً تساؤلات أعمق حول مرونة وأمن البلوكتشين نفسه، الذي يُفترض أنه حصين ضد التلاعب. ومع تزايد اهتمام الدول بالعملات الرقمية، بما في ذلك الدول الإسلامية التي أظهرت فضولاً متزايداً في هذا المجال، يصبح الوعي الأمني وفهم هذه التهديدات أمراً حتمياً. هذا التطور يأتي في سياق تشديد الرقابة التنظيمية عالمياً، ففي كوريا الجنوبية، على سبيل المثال، أحالت الشرطة 18 مستخدماً لمنصة Polymarket إلى النيابة العامة في تحقيق حول مراهنات غير قانونية، مما يسلط الضوء على المخاطر القانونية المرتبطة باستخدام منصات لا تتحقق من هوية المستخدمين أو تلتزم باللوائح المحلية.

على صعيد آخر، تظهر ديناميكيات السوق وتحدياتها بوضوح. فقرار منصة CoinEx إغلاق عملياتها في هونغ كونغ يعكس الضغوط التي تواجهها العديد من المنصات، من انخفاض أحجام التداول والسيولة خلال السوق الهابط، إلى ارتفاع تكاليف الامتثال التنظيمي. في المقابل، تسعى هونغ كونغ جاهدة لتعزيز مكانتها كمركز عالمي للعملات الرقمية، مستفيدة من التباطؤ في اتخاذ القرارات التنظيمية بالولايات المتحدة. يرى خبراء الصناعة أن هذا التأخير يمنح هونغ كونغ «نافذة استراتيجية حرجة» لتطوير بنيتها التحتية التنظيمية. وفي الهند، خطت الجهات التنظيمية خطوات إيجابية بإطلاق مشروع تجريبي للسندات المؤسسية المُرمزة، مما يشير إلى مسارات مختلفة تتخذها الدول لدمج العملات الرقمية في أنظمتها المالية، مع استمرار المناقشات حول السياسات الشاملة للعملات المشفرة.

الخلاصة

إن المشهد الحالي للعملات الرقمية يجسد مفارقة بين الابتكار الهائل والمخاطر المتزايدة. فبينما تتسارع وتيرة التبني التنظيمي وتتعدد فرص الاستفادة من تقنيات البلوكتشين في مجالات مثل السندات المرمزة، تتصاعد أيضاً التهديدات الأمنية التي تستهدف هذه التقنيات بشكل مباشر. إن استخدام جهات حكومية مثل كوريا الشمالية للبلوكتشين في عمليات اختراق متطورة يفرض تحدياً كبيراً على أمن الفضاء الرقمي العالمي. ولذلك، يجب على المستثمرين السعوديين والمهتمين بالعملات الرقمية أن يكونوا على دراية تامة بهذه التهديدات المتطورة وأن يتبنوا أفضل ممارسات الأمن السيبراني، مع متابعة مستمرة للتطورات التنظيمية العالمية والمحلية، لضمان حماية أصولهم واتخاذ قرارات مستنيرة في سوق دائم التغير.