دزدی تاریخی کره شمالی از بازار ارزهای دیجیتال؛ بالاتر از ۲ میلیارد دلار در مدت یک سال

محققان گزارش داده‌اند که گروه‌های هکری وابسته به دولت کره شمالی در سال ۲۰۲۵ بیش از دو میلیارد دلار ارز دیجیتال را به سرقت برده‌اند.

به نقل از شرکت تحلیل بلاک‌چین «الیپتیک» (Elliptic)، این مقدار به عنوان یک رکورد بی‌سابقه شناخته می‌شود و بیشترین سرقت سالانه ثبت‌شده تا به حال به حساب می‌آید؛ در حالی که هنوز سه ماه به پایان سال باقی مانده است. این برآورد بر مبنای بیش از سی حمله سایبری که در سال جاری میلادی انجام شده، محاسبه گشته است.

رکورد قبلی مربوط به سال ۲۰۲۲ بود که در آن زمان کره شمالی حدود یک میلیارد و سیصد و پنجاه میلیون دلار ارز دیجیتال را به سرقت برده بود. الیپتیک تخمین می‌زند که مجموع وجوه دزدیده شده توسط این رژیم از سال ۲۰۱۷ تاکنون به حداقل شش میلیارد دلار رسیده است، هرچند که این شرکت هشدار می‌دهد رقم واقعی ممکن است بیشتر از این مقدار باشد.

در بیانیه الیپتیک آمده است: «شناسایی دقیق منشأ سرقت‌های سایبری و نسبت‌ دادن آن‌ها به کره شمالی امری دشوار است و ممکن است موارد شناسایی‌نشده بسیاری وجود داشته باشد.» این شرکت همچنین اشاره کرده است که تعدادی از حملات، نشانه‌هایی از ارتباط با کره شمالی دارند اما شواهد کافی برای تثبیت این ارتباط در دسترس نیست.

الیپتیک تأکید کرده که صرافی‌های ارز دیجیتال همچنان هدف‌های اصلی هکرهای مستقر در کره شمالی هستند، با این حال در ماه‌های اخیر تمرکز آن‌ها به سوی افراد ثروتمند و کسانی که دارایی‌های دیجیتال بالایی دارند نیز معطوف شده است.

 

طبق گزارش این شرکت، الگوی حملات به وضوح تغییر کرده است. در حالی که در سال‌های گذشته هکرها از نواقص فنی در زیرساخت‌های رمزارزی بهره‌برداری می‌کردند، در سال ۲۰۲۵ عمده حملات از طریق روش‌های مهندسی اجتماعی صورت گرفته‌اند؛ به این معنا که با فریب یا دستکاری افراد به دارایی‌های دیجیتال آن‌ها دسترسی پیدا می‌کنند. این تغییر بیان‌گر این است که در حال حاضر، ضعف اصلی امنیت رمزارزها بیشتر انسانی است تا فنی.

برآورد الیپتیک با گزارش‌های دیگر نهادهای بین‌المللی همخوانی دارد. شورای امنیت سازمان ملل متحد در سال گذشته تخمین زد که میان سال‌های ۲۰۱۷ تا ۲۰۲۳، هکرهای کره شمالی تقریباً سه میلیارد دلار ارز دیجیتال را به سرقت برده‌اند. با احتساب دو میلیارد دلار دزدیده‌شده در سال جاری و حدود هفتصد و چهل‌ودو میلیون دلار در سال‌های اخیر، مجموع این میزان به حدود شش میلیارد دلار نزدیک می‌شود.

دولت‌های ژاپن، کره جنوبی و ایالات متحده نیز هکرهای کره شمالی را به سرقت بیش از ششصد و پنجاه و نه میلیون دلار در سال ۲۰۲۴ متهم کرده‌اند؛ رقمی که تقریباً با تخمین شرکت الیپتیک انطباق دارد.

سازمان ملل بر این باور است که حکومت پیونگ‌یانگ به رهبری «کیم جونگ‌اون» از دارایی‌های دیجیتال دزدیده‌شده به منظور تأمین مالی برنامه تسلیحات هسته‌ای خود استفاده می‌کند.

بخش عمده سرقت‌های سال جاری به یک حمله گسترده علیه صرافی رمزارزی Bybit نسبت داده می‌شود که در نتیجه آن، بیش از یک میلیارد و چهارصد میلیون دلار از دارایی‌های دیجیتال به سرقت رفته است. پلیس فدرال آمریکا (FBI) و چندین شرکت تحلیل بلاک‌چین این حمله را به کره شمالی مرتبط ساخته‌اند.

دیگر قربانیان شناخته‌شده هکرهای کره شمالی در سال‌های اخیر شامل بازی بلاک‌چینی «Axie Infinity» است که در سال ۲۰۲۲ زیانی بالغ بر ششصد و بیست‌وپنج میلیون دلار به بار آورد، استارت‌آپ رمزارزی «Harmony» که در همان سال متحمل ضرری صد میلیون دلاری شد، و صرافی «WazirX» که در سال ۲۰۲۴ ضرری دویست و سی‌وپنج میلیون دلاری را تجربه کرد.