چینالیسیس: گروه‌های مرتبط با کره شمالی بر زیان‌های هک رمزارز در ۲۰۲۶ مسلط هستند
چینالیسیس در ۳۰ اکتبر گزارش داد که اپراتورهای سایبری مظنون به ارتباط با کره شمالی، مسئول نزدیک به ۸۹ درصد از زیان‌های افشاشده ناشی از هک ارزهای دیجیتال هستند که در سال ۲۰۲۶ ردیابی شده‌اند. این شرکت رخدادهای گزارش‌شده تا ۲۹ اکتبر را بررسی کرد و دریافت مهاجمان وابسته به پیونگ‌یانگ، هم مقیاس و هم پیچیدگی سرقت‌های رمزارزی را افزایش داده‌اند، آن هم در شرایطی که تحریم‌های بین‌المللی برای محدود کردن جریان‌های درآمدی وضع شده‌اند که گفته می‌شود برای تأمین مالی برنامه‌های تسلیحاتی و دیگر اولویت‌های دولتی به کار می‌روند.
آمار کلان و زمینه تاریخی
بر اساس این تحلیل، عملیات‌های مظنون به ارتباط با کره شمالی حدود ۱۳٫۲۴ میلیارد دلار از مجموع ۲۲٫۳۴ میلیارد دلار زیان گزارش‌شده هک‌های رمزارزی از سال ۲۰۲۱ تا تازه‌ترین دوره گزارش‌دهی را به خود اختصاص داده‌اند، رقمی نزدیک به ۵۹ درصد از کل زیان تجمعی. در مورد سال ۲۰۲۶، سهم زیان‌های گزارش‌شده ناشی از هک که به بازیگران مرتبط با کره شمالی نسبت داده می‌شود، به حدود ۸۹ درصد می‌رسد؛ افزایشی چشمگیر نسبت به برآورد ۱۵ درصدی در سال ۲۰۲۱.
چینالیسیس همچنین به افزایش شدید میانگین زیان در هر رخداد مظنون به ارتباط با کره شمالی اشاره می‌کند. میانگین زیان گزارش‌شده در هر حمله منتسب، در تازه‌ترین بازه گزارش‌دهی به حدود ۱۸۵٫۶۵ میلیون دلار رسیده است، در حالی که این رقم در سال ۲۰۲۱ برابر با ۵۰٫۶۵ میلیون دلار بود؛ یعنی از نظر زیان به ازای هر رخداد، حدود ۳٫۷ برابر بزرگ‌تر شده است.
نفوذهای بزرگ و رخدادهای مرتبط
چینالیسیس و دیگر شرکت‌های اطلاعات بلاکچین، چند مورد از نفوذهای خبرساز را به گروه‌های مرتبط با کره شمالی نسبت داده‌اند. به‌ویژه، محققان حادثه امنیتی اکتبر بایننس را به تریدرترِیتر مرتبط دانستند؛ بازیگری که پیش‌تر با عملیات‌های سایبری کره شمالی پیوند داده شده بود. ردیابی بلاکچینی نشان داد وجوه سرقت‌شده از بایننس با دارایی‌های حاصل از بهره‌برداری سپتامبر از بیت‌گت ترکیب شده‌اند؛ رخدادی که آن نیز به بازیگران مرتبط با کره شمالی نسبت داده شده بود.
چینالیسیس این جابه‌جایی‌های میان‌زنجیره‌ای و الگوهای ترکیب دارایی را از قوی‌ترین شواهد درون‌زنجیره‌ای برای اتصال این رخدادها به یکدیگر دانست. تی‌آر‌ام لبز نیز به‌طور مستقل حادثه بایننس را با اطمینان بالا به تریدرترِیتر نسبت داد و ارزش انتقال‌ها را بر اساس قیمت دارایی‌ها در زمان سرقت، حدود ۶٫۳۶ میلیارد دلار برآورد کرد و جریان وجوه را در ده بلاکچین ردیابی نمود.
سرقت‌های تاریخی و تمرکز زیان‌ها
ارزیابی سال ۲۰۲۵ چینالیسیس پیش‌تر سرقت‌های مرتبط با کره شمالی را برای آن سال ۲٫۰۲ میلیارد دلار برآورد کرده بود؛ رقمی که با وجود کاهش تعداد حملات، نسبت به سال ۲۰۲۴ رشد ۵۱ درصدی داشت. این شرکت رخدادهای منفرد بزرگی را ثبت کرده است که مجموع سالانه را تحت تأثیر قرار می‌دهند؛ برای نمونه، نفوذ فوریه ۲۰۲۵ به بای‌بیت ۱٫۵ میلیارد دلار برآورد شد و سه رخداد بزرگ آن سال سهم قابل توجهی از کل زیان خدمات رمزارزی را تشکیل دادند.
در مجموع، چینالیسیس سرقت‌های مرتبط با کره شمالی را تا پایان ۲۰۲۵ برابر با ۶٫۷۵ میلیارد دلار دانسته بود؛ مبنایی که از آن زمان با نفوذهای بزرگ سال ۲۰۲۶ پشت سر گذاشته شده است.
روش‌ها: نفوذ، به خطر افتادن کلیدها و پول‌شویی خودکار
پژوهشگران از مجموعه‌ای متنوع از ابزارها سخن می‌گویند: کارزارهای مهندسی اجتماعی که کارکنان یا مدیران صرافی‌ها را جعل هویت می‌کنند، وارد کردن نیروهای فناوری اطلاعات به عملیات‌های حیاتی و حملات مستقیم به فرایندهای امضا و زیرساخت کلید خصوصی. در برخی موارد، گزارش شده است که عوامل مخرب امضاکنندگان قانونی را فریب داده‌اند تا تراکنش‌های جعلی را تأیید کنند؛ روشی که سازوکارهای امانت‌داری متمرکز را تضعیف می‌کند.
پس از تازه‌ترین نفوذها، محققان الگوهای پول‌شویی خودکار را مشاهده کردند. وجوه سرقت‌شده از مسیر هزاران تراکنش عبور داده شد؛ به‌گونه‌ای که دارایی‌ها میان آدرس‌ها رفت‌وبرگشت می‌کردند و گاهی به کیف‌پول‌هایی بازمی‌گشتند که پیش‌تر در زنجیره پول‌شویی استفاده شده بودند. یکی از الگوهای پرتکرار، آدرس‌هایی بود که ابتدا دقیقاً ۱ ترون دریافت می‌کردند و سپس مبالغ بزرگ‌تر را دریافت و ارسال می‌کردند؛ الگویی که با توزیع اسکریپت‌شده یا هدایت‌شده توسط ربات همخوانی دارد.
در تلاشی اولیه برای دور زدن مسدودسازی استیبل‌کوین‌ها، مهاجمان حدود ۵۰۰ میلیون دلار استیبل‌کوین را به یک کیف‌پول مبادله منتقل کردند. چینالیسیس گزارش داد که طی حدود ۲۰ دقیقه، ۳۲۵ میلیون دلار از این استیبل‌کوین‌ها به ۲۸۵ میلیون دلار اتر تبدیل شد و ۱۷۵ میلیون دلار باقی‌مانده به کیف‌پول‌های واسطه انتقال یافت؛ راهبردی سریع برای تبدیل و تقسیم دارایی‌ها با هدف دشوار کردن ردیابی و مسدودسازی.
واکنش صرافی‌ها و جبران دارایی‌ها
بایننس اعلام کرد پس از این نفوذ، بیش از ۶٫۳۴ میلیارد دلار برای بازگرداندن دارایی‌های مشتریان آسیب‌دیده کنار گذاشته و بازخرید آلت‌کوین‌های سرقت‌شده را با استفاده از بیت‌کوین، اتریوم و استیبل‌کوین‌ها آغاز کرده است. این صرافی همچنین متعهد شد از منابع شرکت و صندوق امن دارایی کاربران، سافو، برای پوشش زیان‌ها استفاده کند و هم‌زمان ردیابی جرم‌شناسانه را با همکاری شرکای صنعت و نهادهای اجرای قانون ادامه دهد.
تحریم‌ها، دیپلماسی و واکنش پیونگ‌یانگ
افزایش سرقت‌های رمزارزی مرتبط با کره شمالی، تحریم‌های چندملیتی و موضع‌گیری‌های عمومی چند کشور را در پی داشته است. بیانیه مشترکی که اتحادیه اروپا در ۲۸ اکتبر منتشر کرد، به اقدامات هماهنگ آمریکا، استرالیا و اتحادیه اروپا علیه درآمد نیروی کار برون‌مرزی، فعالیت‌های سایبری مخرب و همکاری غیرقانونی میان کره شمالی و روسیه اشاره داشت. یازده کشور به همراه اتحادیه اروپا این بیانیه را امضا کردند و از اعضای سازمان ملل خواستند قطعنامه‌های موجود شورای امنیت را اجرا کنند.
پیونگ‌یانگ این اقدامات را علناً رد کرد. رسانه‌های دولتی، به نقل از سخنگوی نامشخص وزارت خارجه، تلاش برای تشدید تحریم‌ها را رد کردند و آن را فشار بی‌اثر دانستند که «ممکن است بر ضعیفان اثر بگذارد، اما هرگز بر ما نه». این بن‌بست دیپلماتیک، ابعاد ژئوپلیتیکی تأمین مالی غیرقانونی مبتنی بر رمزارز و دشواری اجرای قوانین در مرزها و سامانه‌های غیرمتمرکز را برجسته می‌کند.
این موضوع برای امنیت رمزارز و سیاست‌گذاران چه معنایی دارد
شرکت‌های ردیابی بلاکچین می‌گویند این رخدادها اهمیت تحلیل‌های قدرتمند درون‌زنجیره‌ای، امنیت عملیاتی قوی‌تر در خدمات متمرکز و همکاری بین‌المللی در اجرای تحریم‌ها را نشان می‌دهد. برای صرافی‌ها و خدمات امانت‌داری رمزارز، چشم‌انداز تهدیدهای در حال تحول، از به خطر افتادن اعتبارنامه‌ها تا حملات پیچیده به فرایند امضا، نیاز به امنیت چندلایه، مدیریت کلید مبتنی بر سخت‌افزار و فرایندهای سخت‌گیرانه تأیید تراکنش را تقویت می‌کند.
برای سیاست‌گذاران، مقیاس و ماهیت فرامرزی سرقت‌های منتسب به کره شمالی، شکاف‌های اجرایی و انگیزه‌هایی را برجسته می‌کند که جرایم سایبری وابسته به دولت را پیش می‌برند. هم‌زمان با ادامه پایش جریان وجوه و جبران زیان‌ها از سوی محققان، احتمالاً صنعت رمزارز و نهادهای تنظیم‌گر هماهنگی خود را در اجرای تحریم‌ها، ردیابی جرم‌شناسانه و چارچوب‌های واکنش سریع افزایش خواهند داد تا خسارت نفوذهای آینده محدود شود.
آمار ۳۰ اکتبر چینالیسیس تصویری هشداردهنده ارائه می‌دهد: شمار اندکی از بازیگران بسیار توانمند می‌توانند میلیاردها دلار را از اکوسیستم ارزهای دیجیتال خارج و پول‌شویی کنند؛ موضوعی که شیوه اولویت‌بندی دفاع در برابر جرایم سایبری مرتبط با دولت‌ها را برای تیم‌های امنیتی، صرافی‌ها و دولت‌ها تغییر می‌دهد.
.avif)
نظر بگذارید
نظرات (5)
تحلیل جالبه ولی حس می‌کنم روی چند رخداد بزرگ مانور دادن، تصویر کلان ممکنه کمی تحریف بشه، گزارشِ لحظه‌ایه
تو شرکت ما هم فیشینگ بوده، یه نفر تایید اشتباه زد و موج میاد، بخشی از مشکل داخلیه، نه فقط بازیگران خارجی
واقعاً ۸۹٪؟ داده‌ها قابل تردیدن؟ شواهد درون‌زنجیره‌ای چقدر قطعی هستن... عجیبه، ولی نگران‌کننده
معقوله، اما صرافی‌ها هم مقصرن، امنیت عملیاتی ضعیف بوده، باید قوانین و نظارت جدی‌تری باشه
نقش کره‌شمالی تو این حملات فراتر از تصوره... چطور این همه پول رو از بلاکچین بیرون می‌کشن؟ باورکردنی نیست!