لقد حوّل هؤلاء المخترقون الكوريون الشماليون سرقة الأموال إلى صناعة وطنية لجلب العملات الأجنبية!

عقب سرقة 6.3 مليارات دولار من منصة Binance مؤخرًا، أشارت شركة استخبارات البلوك تشين TRM Labs إلى مجموعة المخترقين الكوريين الشماليين TraderTraitor. وترتبط هذه المجموعة ارتباطًا وثيقًا بشبكة المخترقين سيئة السمعة Lazarus، وتتخصص في استهداف منصات تداول العملات المشفرة حول العالم.

سبق لهذه المجموعة أن ارتكبت فعلًا شائنًا على نحو خاص. ففي عام 2024، انتحل أفرادها صفة مسؤولي توظيف على LinkedIn، وبادروا إلى التواصل مع موظفين في شركة يابانية لمحافظ العملات المشفرة، بل أرسلوا إليهم «سؤالًا لمقابلة عمل» عن لغة Python عبر GitHub. ظن الموظف أنه تلقى عرض عمل حقيقيًا، لكن حاسوبه تعرّض للاختراق، ما أدى في نهاية المطاف إلى اكتشاف سرقة ما قيمته 308 ملايين دولار من عملة البيتكوين من منصة التداول اليابانية DMM.

في عام 2025، تعرّضت منصة تداول العملات الرقمية Bybit لسرقة 1.5 مليار دولار، وحدد مكتب التحقيقات الفيدرالي (FBI) المجموعة نفسها بوصفها المسؤولة. وهذه المرة، تبدو قضية Binance أخطر بكثير، إذ إن المبلغ المسروق يفوق ذلك بعدة أضعاف. ويشير التحقيق الأولي الذي أجرته Binance إلى أن المتسللين ربما تمكنوا من الوصول إلى النظام الداخلي عبر حاسوب محمول مخترق يعود إلى أحد مهندسي العمليات.

على الرغم من أن الأساليب المحددة التي استُخدمت لم تتضح بعد، فإن استراتيجية المتسللين الكوريين الشماليين القائمة على استهداف الموظفين أثبتت فعاليتها باستمرار.

يبدو الأمر الآن عبثيًا. فأكبر منصة لتداول العملات الرقمية في العالم تنفق مبالغ طائلة كل عام على الأمن السيبراني، وتحمي المفاتيح الخاصة للمحافظ، لكن من المحتمل أن يكون حاسوب محمول لمهندس قد اخترق دفاعاتها الأمنية التي كلفت مليارات الدولارات.

على الرغم من خضوعهم لعقوبات النظام المالي الدولي منذ سنوات طويلة، لا يزال هؤلاء المتسللون ينجحون في سرقة مئات الملايين، بل وحتى مليارات الدولارات، من سوق العملات الرقمية العالمي كل بضعة أيام. ومن المرجح أن تكون الأرباح التي يجنونها كافية لإثارة حسد حتى إدارة التجارة الخارجية في كوريا الشمالية، «الغرفة 39 التابعة لحزب العمال»!