الأوضاع في عالم العملات المشفرة ليست هادئة مؤخرًا. قراصنة كوريا الشمالية عادوا للتحرك.
تمت سرقة 352 مليون دولار من Bitget للتو.
في 24 سبتمبر، تعرضت محفظة Bitget الساخنة لهجوم، وتم تحويل أكثر من 350 مليون دولار من الأصول. وقال الرئيس التنفيذي Gracy Chen أثناء بث مباشر إن عناوين IP التي تم العثور عليها تطابق تمامًا VPN المستخدم من قبل جماعة شمال كوريا معينة: “الطريقة تشبه فريق كوريا الشمالية جدًا”. ثم أكدت شركة Elliptic لاحقًا أن إجمالي عمليات اختراق/سرقة العملات المشفرة المرتبطة بكوريا الشمالية تجاوز رسميًا 1 مليار دولار في 2026.
تقوم مجموعة Lazarus بغسل الأموال.
هذا التنظيم القراصنة “الأساسي” لكوريا الشمالية، قام للتو بنقل 244 BTC (حوالي 19.42 مليون دولار). ترى جهات أمنية أن ذلك يتم أثناء تجميع الأموال التي سُرقت سابقًا، وتجهيزها لغسلها عبر THORChain، وبورصة روسية، وقنوات OTC في الصين. منذ 2026 وحتى الآن، استحوذ Lazarus على 55% من سرقات العملات المشفرة عالميًا، وسرق 609 ملايين دولار، وبحسب التراكم منذ 2017 فقد تجاوز 6 مليارات دولار.
فخاخ التوظيف الوهمي ما زالت تنتشر.
تحذير مشترك من مكتب التحقيقات الفيدرالي FBI والشرطة اليابانية: استخدمت مجموعة WaterPlum الكورية الشمالية توظيفًا وهميًا لإجراء مقابلات، وأصابت 30 ألف جهاز، وسرقت 10.71 مليون دولار من 7000 محفظة. لقد تظاهروا بأنهم ذكاء اصطناعي وشركات تشفير، وجعلوا المطورين يقومون بتشغيل “اختبار كود”، وعند الضغط عليه تُسرق كلمات المرور/العبارات التذكيرية وقواعد البيانات وصور جوازات السفر بالكامل.
ماذا يعني ذلك بالنسبة لنا كتجار عاديين؟
أولًا، البورصات ليست “صندوقًا آمنًا”. في هذه المرة لدى Bitget تم اختراق المحفظة الساخنة، وليس تسريب المفاتيح الخاصة. حتى كبرى الشركات يمكن أن تقع في الفخ، لا تضع كل أصولك على منصة واحدة.
ثانيًا، يُعدّ التوظيف الوهمي حاليًا أخطر أساليب الهجوم. إذا كنت تتقدّم لوظيفة أو تعمل كتعاقد خارجي أو تشارك في “مقابلة عن بُعد”، وطلب الطرف الآخر منك تشغيل حزمة كود أو مشاركة الشاشة، فاحذر بالتأكيد. إن تقنيات تبديل الوجوه بالذكاء الاصطناعي وتوليد الصوت لدى قراصنة كوريا الشمالية أصبحت ناضجة جدًا.
ثالثًا، الأموال المسروقة في النهاية ستُسبب انهيارًا/ضغطًا على السوق. المسار الأساسي لغسل أموال Lazarus هو تحويلها إلى أصول أصلية، ثم نقلها عبر سلاسل مختلفة، وفي النهاية تحويلها إلى نقد. بعد كل عملية سرقة كبيرة، يتحمّل السوق ضغط بيع محتمل.
نصيحتي:
احتفظ بالمبالغ الكبيرة في محفظة باردة، وضع في البورصة فقط الأموال اللازمة للتداول. لا تضغط على روابط مجهولة، ولا تشغّل أكوادًا غير معروفة، وتحرى عن حقيقة الشركة قبل أي مقابلة تبدو غريبة.
هذا السوق صعب أصلًا بما يكفي؛ لا تدع القراصنة يقتطعون منك ضربة أخرى.