چینالیزیس: بازیگران مرتبط با کره شمالی غالب بر زیان‌های هک رمزنگاری در ۲۰۲۶
چینالیزیس در گزارش ۳۰ اکتبر اعلام کرد که اپراتورهای سایبری مظنون به ارتباط با کره شمالی مسئول نزدیک به ۸۹٪ از زیان‌های افشا شده ناشی از هک‌های رمزنگاری ثبت‌شده در سال ۲۰۲۶ هستند. شرکت موارد گزارش‌شده تا ۲۹ اکتبر را تحلیل کرد و دریافت که حمله‌کنندگان وابسته به پیونگ‌یانگ هم میزان و هم پیچیدگی سرقت‌های رمزارز را افزایش داده‌اند، حتی در حالی که تحریم‌های بین‌المللی در تلاش‌اند جریان‌های درآمدی را که گفته می‌شود به تأمین مالی تسلیحات و سایر اولویت‌های دولتی کمک می‌کنند، محدود نمایند.
اعداد کلیدی و زمینه تاریخی
بر اساس این تحلیل، عملیات‌های مظنون به وابستگی به کره شمالی حدود ۱۳٫۲۴ میلیارد دلار از مجموع ۲۲٫۳۴ میلیارد دلار زیان گزارش‌شده از هک‌های رمزارز را در بازه ۲۰۲۱ تا دوره گزارش‌دهی اخیر تشکیل می‌دهند — تقریباً ۵۹٪ از جمع کل انباشته. برای سال ۲۰۲۶ به‌طور خاص، سهم زیان‌های گزارش‌شده‌ای که به بازیگران وابسته به DPRK نسبت داده شده است به حدود ۸۹٪ می‌رسد که رشد چشمگیری نسبت به حدود ۱۵٪ در ۲۰۲۱ دارد.
چینالیزیس همچنین افزایش شدیدی در میانگین زیان به ازای هر حادثه نسبت‌داده‌شده به کره شمالی را برجسته می‌کند. میانگین زیان گزارش‌شده به ازای هر حمله نسبت‌داده‌شده در پنجره گزارش‌دهی اخیر حدود ۱۸۵٫۶۵ میلیون دلار بوده که در مقایسه با ۵۰٫۶۵ میلیون دلار در ۲۰۲۱ حدود ۳٫۷ برابر بیشتر است.
نفوذهای بزرگ و حوادث مرتبط
چینالیزیس و دیگر شرکت‌های تحلیل بلاک‌چین چندین نفوذ خبرساز را به گروه‌های مرتبط با کره شمالی پیوند زدند. به‌طور قابل توجه، محققان حادثه امنیتی اکتبر در بایننس را به «تریدرتریتور» نسبت دادند، بازیگری که قبلاً با عملیات سایبری DPRK مرتبط شده بود. ردگیری زنجیره‌ای نشان داد وجوه سرقت‌شده بایننس با دارایی‌های حاصل از سوءاستفاده سپتامبر از بیت‌گت آمیخته شده‌اند، که آن حادثه نیز به بازیگران مرتبط با کره شمالی نسبت داده شده بود.
چنین حرکات میان‌زنجیره‌ای و الگوهای میکسینگ توسط چینالیزیس به‌عنوان یکی از قوی‌ترین شواهد درون‌زنجیره‌ای که این حوادث را به‌هم متصل می‌کند ارائه شد. شرکت تی‌آر‌ام لبز نیز به‌طور مستقل حادثه بایننس را با اعتماد بالا به تریدرتریتور نسبت داد و ارزش انتقال‌ها را بر اساس قیمت دارایی‌ها در زمان سرقت حدود ۶٫۳۶ میلیارد دلار برآورد و جریان‌ها را در ده بلاک‌چین ردیابی کرد.
سرقت‌های تاریخی و تمرکز زیان‌ها
ارزیابی چینالیزیس در ۲۰۲۵ پیش‌تر سرقت‌های مرتبط با کره شمالی را در آن سال حدود ۲٫۰۲ میلیارد دلار برآورد کرده بود، افزایشی ۵۱٪ نسبت به ۲۰۲۴ با وجود کاهش تعداد حملات. این شرکت موارد بزرگ منفردی را ثبت کرد که مجموع سالانه را تحت تاثیر قرار می‌دادند: به‌عنوان مثال، نفوذ بای‌بیت در فوریه ۲۰۲۵ حدود ۱٫۵ میلیارد دلار برآورد شد و سه حادثه بزرگ آن سال سهم قابل توجهی از زیان‌های کلی خدمات را تشکیل دادند.
به‌صورت تجمعی، چینالیزیس سرقت‌های منتسب به DPRK را تا پایان ۲۰۲۵ حدود ۶٫۷۵ میلیارد دلار برآورد کرده بود، پایه‌ای که پس از نفوذهای بزرگ ۲۰۲۶ کنار زده شد.
تکنیک‌ها: نفوذ، به‌دست آوردن کلیدها و پول‌شویی خودکار
پژوهشگران ابزارگسترده‌ای را توصیف می‌کنند: کمپین‌های مهندسی اجتماعی که نقش کارمندان یا مدیران صرافی را ایفا می‌کنند، نفوذ کارکنان فناوری اطلاعات به عملیات‌های حیاتی، و حملات مستقیم به فرایندهای امضاکننده و زیرساخت کلیدهای خصوصی. در برخی موارد، گزارش شده که عاملان مخرب امضاکنندگان مشروع را فریب داده‌اند تا تراکنش‌های جعلی را تصویب کنند؛ روشی که روال‌های نگهداری متمرکز را تضعیف می‌کند.
پس از نفوذهای اخیر، محققان الگوهای پول‌شویی خودکار را مشاهده کردند. وجوه سرقت‌شده از طریق هزاران تراکنش مسیریابی می‌شدند، با جهش بین آدرس‌ها و گاهی بازگشت به کیف‌پول‌هایی که پیش‌تر در زنجیره پول‌شویی استفاده شده بودند. الگویی که معمولاً دیده شد، آدرس‌هایی بودند که ابتدا دقیقاً ۱ TRX دریافت می‌کردند و سپس مبالغ بزرگ‌تر را دریافت و منتقل می‌کردند، که با توزیع اسکریپتی یا مبتنی بر بات همخوانی دارد.
در یک تلاش اولیه برای فرار از فریز کردن استیبل‌کوین‌ها، مهاجمان حدود ۵۰۰ میلیون دلار استیبل‌کوین را به یک کیف تعویض منتقل کردند. چینالیزیس گزارش داد که در مدت تقریباً ۲۰ دقیقه، ۳۲۵ میلیون دلار از آن استیبل‌کوین‌ها به ۲۸۵ میلیون دلار اتر تبدیل شد و ۱۷۵ میلیون دلار باقیمانده به کیف‌پول‌های واسطه‌ای هدایت شد — استراتژی سریع تبدیل و تقسیم برای پیچیده‌تر کردن ردیابی و تلاش‌های فریز کردن.
واکنش صرافی‌ها و ترمیم دارایی‌ها
بایننس اعلام کرد بیش از ۶٫۳۴ میلیارد دلار برای بازگرداندن دارایی‌های مشتریان متاثر از نفوذ رزرو کرده و آغاز به بازخرید آلت‌کوین‌های سرقت‌شده با استفاده از بیت‌کوین، اتریوم و استیبل‌کوین‌ها نموده است. این صرافی همچنین متعهد شد از منابع شرکتی و صندوق امن دارایی کاربران (SAFU) برای پوشش زیان‌ها استفاده کند و در عین حال ردیابی‌های جنایی را با همکاری شرکای صنعتی و مقامات اجرای قانون ادامه دهد.
تحریم‌ها، دیپلماسی و واکنش پیونگ‌یانگ
افزایش سرقت‌های رمزارزی منتسب به DPRK منجر به تحریم‌های چندملیتی و بیانیه‌های رسمی از چندین کشور شده است. بیانیه مشترکی که توسط اتحادیه اروپا در ۲۸ اکتبر منتشر شد، اقدامات هماهنگ‌شده آمریکا، استرالیا و اتحادیه اروپا را که هدفشان درآمدهای کارگران خارج از کشور، فعالیت‌های سایبری مخرب و همکاری‌های غیرقانونی بین کره شمالی و روسیه است، مورد توجه قرار داد. یازده کشور به‌علاوه اتحادیه اروپا این بیانیه را امضا کردند و از اعضای سازمان ملل خواستند قطعنامه‌های موجود شورای امنیت را اجرا کنند.
پیونگ‌یانگ علناً این اقدامات را رد کرد. رسانه‌های دولتی با استناد به سخنگوی ناشناس وزارت خارجه آن کشور، فشار تحریم‌ها را بی‌اثر خواندند و آن را به‌عنوان فشاری که «ممکن است بر ضعیف‌ها اثر بگذارد اما هرگز بر ما اثری نخواهد داشت» توصیف کردند. بن‌بست دیپلماتیک ابعاد ژئوپلیتیک تأمین مالی غیرقانونی مبتنی بر رمزارز و دشواری اجرایی کردن تحریم‌ها در مرزها و سامانه‌های غیرمتمرکز را برجسته می‌کند.
اهمیت برای امنیت رمزارز و سیاست‌گذاران
شرکت‌های ردیابی بلاک‌چین می‌گویند این حوادث بر اهمیت تحلیل‌های قوی درون‌زنجیره‌ای، امنیت عملیاتی تقویت‌شده در سرویس‌های متمرکز و همکاری بین‌المللی در اجرای تحریم‌ها تأکید دارند. برای صرافی‌ها و خدمات حوزه نگهداری، چشم‌انداز تهدید در حال تحول — از مصالحه مدارک هویتی تا حملات پیچیده امضایی — نیاز به لایه‌های امنیتی، مدیریت کلیدهای پشتیبانی‌شده توسط سخت‌افزار و فرایندهای سختگیرانه تصویب تراکنش را تقویت می‌کند.
برای سیاست‌گذاران، مقیاس و طبیعت فرامرزی سرقت‌های منتسب به کره شمالی شکاف‌ها در اجرای قانون و انگیزه‌هایی را که باعث ارتکاب جرایم سایبری مرتبط با دولت می‌شوند، برجسته می‌کند. در حالی که محققان به رصد جریان‌های مالی و ترمیم زیان‌ها ادامه می‌دهند، احتمالاً صنعت رمزارز و ناظران هماهنگی خود را در اجرای تحریم‌ها، ردیابی جنایی و چارچوب‌های واکنش سریع برای کاهش خسارت از نفوذهای آینده افزایش خواهند داد.
اعداد چینالیزیس در ۳۰ اکتبر تصویری زمخت ارائه می‌دهند: تعداد اندکی از بازیگران بسیار توانا می‌توانند میلیاردها دلار از اکوسیستم رمزارز استخراج و پول‌شویی کنند و نحوه اولویت‌بندی دفاع‌ها توسط تیم‌های امنیتی، صرافی‌ها و دولت‌ها در برابر جرایم سایبری مرتبط با دولت را تغییر دهند.
.avif)
نظر بگذارید
نظرات (1)
وای، ۸۹٪ از زیان‌ها؟ یعنی یه عده دارن میلیاردی شیره می‌مالن به بازار، خیلی ترسناکه ولی هم زمان حیرت‌آوره… الان واقعا چی باید کرد؟