قراصنة كوريا الشمالية: كيف يسرقون العملات المشفرة وكيف يحمي المتداول نفسه

قراصنة كوريا الشمالية: كيف يسرقون العملات المشفرة وكيف يحمي المتداول نفسه

تُعدّ مجموعات القرصنة الكورية الشمالية منذ سنوات من أخطر التهديدات لقطاع العملات المشفرة. وتتغير أساليبها، لكن الهجوم يبدأ في الغالب لا من شيفرة المنصة، بل من إنسان.

نستعرض المخططات النموذجية، ومثالًا حديثًا من اختراق Binance، وخطوات بسيطة تقلل المخاطر على المتداول العادي.

من هي Lazarus وTraderTraitor

Lazarus اسم جامع لمجموعات قرصنة تربطها حكومة الولايات المتحدة وشركات التحليل بكوريا الشمالية. وTraderTraitor أحد فروعها، وهو متخصص تحديدًا في شركات العملات المشفرة وموظفيها.

هدف هذه المجموعات مالي. وتمر العملات المشفرة المسروقة بعد ذلك عبر سلسلة من عمليات الغسل.

كيف يخترق قراصنة كوريا الشمالية المنصات

وظائف وهمية ومهام اختبار

يراسل المهاجمون المطورين والمهندسين باسم مسؤولي توظيف في شركات معروفة. وبعد مقابلتين يُرسل إلى المرشح «مهمة اختبار»، وهي مشروع يخفي بداخله شيفرة خبيثة.

ملفات وتطبيقات خبيثة

قد تكون مستندات أو «برامج تداول» أو إضافات أو حزمًا برمجية للتطوير. وتشغيل ملف واحد من هذا النوع يفتح الوصول إلى الجهاز.

اختراق أجهزة العمل

الحاسوب المحمول المصاب لدى الموظف نقطة دخول مثالية. فمنه يمكن سرقة الجلسات وكلمات المرور ومفاتيح الوصول إلى الأنظمة الداخلية للشركة.

الهندسة الاجتماعية

يبني المهاجمون الثقة على مدى طويل: يتراسلون ويجرون مكالمات ويقدمون أنفسهم كشركاء أو زملاء. بحسب ملاحظاتنا، كثيرًا ما تنفذ الضحية بنفسها الإجراء المطلوب دون أن تشك في شيء.

اختراق Binance عبر حاسوب مهندس: ما المعروف

وفق التقارير عن الهجوم على Binance في 29 أكتوبر، تسلل المهاجمون إلى الأنظمة عبر حاسوب محمول لمهندس DevOps. وسُرق إجمالًا نحو 6.3 مليار دولار.

تحديد المسؤولين مهمة المحققين، ولا نستخلص هنا استنتاجات تتجاوز الوقائع. لكن مسار الهجوم نفسه يطابق ما يصفه المحللون منذ زمن لدى مجموعات مثل Lazarus.

الجانب الإيجابي في القصة هو سرعة الاستجابة. فقد أمكن تجميد نحو 3 مليار بمساعدة شركاء القطاع، وتعهدت Binance بتغطية الخسائر من احتياطياتها.

كيف تُغسل العملات المشفرة المسروقة

المخططات متشابهة في خطوطها العامة. تُجزّأ العملات على عناوين كثيرة، وتُمرَّر عبر جسور بين شبكات البلوكتشين، وتُستبدل على منصات لامركزية، وتمر عبر خلاطات.

العملات المستقرة هي الحلقة الأضعف في هذه السلسلة. فالمُصدِر يستطيع تجميدها، ولذلك يحاول المهاجمون استبدالها بأسرع ما يمكن بأصول غير قابلة للتجميد.

ما الخطر على المتداول العادي

كيف تحمي نفسك: قائمة تحقق للمتداول

• خصص للمنصات والمحافظ جهازًا منفصلًا لا تشغّل عليه أي شيء آخر
• لا تنفذ «مهام اختبار» ولا تفتح مشاريع من مسؤولي توظيف مجهولين على حاسوب العمل
• استخدم مفاتيح 2FA مادية بدلًا من الرسائل النصية، وحيثما أمكن بدلًا من تطبيقات الرموز
• فعّل القائمة البيضاء لعناوين السحب على كل منصة
• أنشئ مفاتيح API دون صلاحية السحب ومقيدة بعنوان IP
• احتفظ بالجزء الأكبر من عملاتك في محفظة مادية، وعلى المنصات برأس المال العامل فقط

مثال افتراضي

الأرقام افتراضية. يحتفظ متداول بـ 40,000 دولار: 25,000 في محفظة مادية و5,000 على كل منصة من ثلاث منصات مفعّلة فيها القوائم البيضاء للعناوين.

إذا حصل مهاجم على وصول إلى الحاسوب المحمول، فلن يتمكن من سحب الـ 15,000 من المنصات إلى عنوانه: فالقائمة البيضاء لا تسمح بالتحويل إلا إلى عناوين المتداول. والمحفظة المادية لن تُخرج عملة واحدة دون تأكيد فعلي على الجهاز.

في رأينا، هذه الحواجز البسيطة تحديدًا هي ما يفصل حادثًا مزعجًا عن خسارة رأس المال بالكامل. ونعتقد أن ضبطها يستحق أمسية واحدة الآن، لا بعد أول رسالة مريبة.

أدواتنا

رأس المال العامل الموزع على عدة منصات يسهل إبقاؤه قيد العمل حين ترى أسعار جميع المنصات دفعة واحدة. يبقي ماسح المراجحة لدينا عشرات المنصات في نافذة واحدة، ويحدث الأسعار كل ثانية، ويظهر كل فارق مع الحجم القائم خلفه فعليا. وتساعد حاسبة الفروق على فحص ما يبقى بعد العمولات ورسوم الشبكة والانزلاق عند حجمك. البوت يدوي بالكامل. ولا يتصل أبدا بمفاتيح واجهة منصاتك.

ولتجربة الأدوات على سوق حي، تقدم ArbitrageScanner يوما واحدا من الوصول المجاني إلى المنظومة كاملة.

الأسئلة الشائعة

1. من هي Lazarus؟

اسم جامع لمجموعات قرصنة تربطها حكومة الولايات المتحدة وشركات التحليل بكوريا الشمالية. وهدفها الرئيسي سرقة العملات المشفرة.

2. كيف يخترق قراصنة كوريا الشمالية منصات العملات المشفرة؟

في الغالب عبر البشر: وظائف وهمية، ومهام اختبار بشيفرة خبيثة، وأجهزة عمل مصابة لدى الموظفين، وهندسة اجتماعية طويلة الأمد.

3. كيف اختُرقت Binance في أكتوبر 2026؟

وفق التقارير، تسلل المهاجمون إلى الأنظمة عبر حاسوب محمول لمهندس DevOps. وسُرق نحو 6.3 مليار دولار، وأمكن تجميد نحو 3 مليار.

4. هل تنفيذ مهمة اختبار من مسؤول توظيف خطير؟

نعم، إذا شغّلت شيفرة الغير على جهاز العمل. فمهام الاختبار من الطرق المفضلة لإيصال البرمجيات الخبيثة.

5. كيف تحمي عملاتك المشفرة من القراصنة؟

جهاز منفصل للمنصات، ومفاتيح 2FA مادية، وقائمة بيضاء لعناوين السحب، ومفاتيح API دون صلاحية السحب، والجزء الأكبر من العملات في محفظة مادية.

6. كيف يغسل القراصنة العملات المشفرة المسروقة؟

في الخطوط العامة: يجزّئونها على عناوين كثيرة، وينقلونها عبر جسور بين شبكات البلوكتشين، ويستبدلونها على منصات DEX، ويمررونها عبر خلاطات.

الخلاصة

تهاجم المجموعات الكورية الشمالية مثل Lazarus البشر قبل كل شيء: عبر وظائف وهمية ومهام اختبار وملفات خبيثة وأجهزة عمل مصابة. واختراق Binance عبر حاسوب مهندس يُظهر مدى خطورة هذا المسار حتى على أكبر الشركات.

يكفي المتداول بضعة حواجز بسيطة: جهاز منفصل، ومفاتيح 2FA مادية، وقوائم بيضاء للعناوين، ومفاتيح API دون صلاحية السحب. فهي تمنع المهاجم من سحب الأموال حتى لو كان الحاسوب المحمول مصابًا بالفعل.

مهم! نحن مطورو برمجيات. لا نقدم توصيات ولا وعودا بالأرباح ولا ننصحك باستثمار أموالك في أي مكان. برنامجنا يدوي بالكامل، وكل أموالك تبقى تحت إدارتك الشخصية. نعرض أمثلة على أرباح حققها عملاؤنا من المراجحة في الماضي، لكننا لا ننصح بتكرار تلك الخطوات حرفيا. أرباحك تعتمد حصريا على أفعالك وعلى عوامل السوق.