لا يزال قراصنة DPRK يشكلون تهديدًا للعملات الرقمية، ويبدو أنهم يضيفون طرقًا جديدة للاختراق. بعد عام من اختراق Bybit القياسي، تستمر العمليات المماثلة ولكن على نطاق أصغر.
وجدت الأبحاث الحديثة التي أجرتها Elliptic أن عمليات أصول العملات الرقمية الخاصة بـ DPRK استمرت رغم السوق الهابطة، دون وجود مؤشرات على التباطؤ. وكان الأسلوب الرئيسي للهجوم هو الهندسة الاجتماعية وأشكال متنوعة من الاختراق.
الاختلاف الرئيسي الآن هو أن قراصنة DPRK تجاوزوا مجرد اختراق مشاريع تكنولوجيا المعلومات والعملات الرقمية وبدؤوا في إنشاء منصاتهم الخاصة. كان هذا النهج السبب الرئيسي لحادثة Tenexium، والتي أضرت مباشرة بجميع المستخدمين الذين ربطوا محافظهم.
كما ذكرت CryptoPolitan، أصبح القراصنة أيضًا أكثر كفاءة وسرعة في نقل وغسل غنائمهم من العملات الرقمية.
كان اختراق Bybit نقطة تحول لقراصنة DPRK
بعد عام من اختراق Bybit، تم غسل جميع الأموال تقريبًا باستثناء جزء صغير تم اعتراضه. لاحظت Elliptic أن القراصنة استخدموا أساليب جديدة في غسل الأموال، بما في ذلك الاستخدام الاستراتيجي لعناوين الاسترداد، وإنشاء رموز عديمة القيمة، واستخدام خدمات الخلط بشكل متنوع.
تم غسل أكثر من مليار دولار من أموال Bybit خلال ستة أشهر فقط، وقد شكلت مجموعة أدوات الخلط تلك نقطة تحول لحملات قراصنة DPRK.
لم يتوقف القراصنة بعد المكاسب القياسية، بل واصلوا نشاطهم بوتيرة متصاعدة طوال عام 2025. وقد أحصت Elliptic ما قيمته 2 مليار دولار من اختراقات DPRK لعام 2025، وقد تتجاوز الاستغلالات الإجمالية 6 مليارات دولار. ومن المحتمل أن تلعب هذه الأموال دورًا في برامج الأسلحة النووية والصواريخ في كوريا الشمالية، مما يمنح القراصنة دافعًا قويًا للاستمرار.
وبحسب Elliptic، استمر هذا الاتجاه في عام 2026، مع تضاعف عدد الاستغلالات مقارنة بيناير 2025.
بينما تُعد عمليات اختراق DPRK متقدمة تقنيًا، إلا أنها تعتمد أيضًا على الهندسة الاجتماعية والأخطاء البشرية.
هل يطلق قراصنة DPRK منتجات العملات الرقمية؟
ذكرت Elliptic قضية Tenexium، وهو مشروع تم بناؤه ضمن شبكة Bittensor (TAO). تسبب مشروع Tenexium في فوضى في الأول من يناير، ليصبح أول اختراق لعام 2026.
استخدم Tenexium الأسلوب المعتاد لبناء مشروع غير مركزي بدون إذن كجزء من نظام Bittensor البيئي. وعلى الرغم من أن المشروع كان صغيرًا نسبيًا، إلا أنه جذب سيولة، لكن في لحظة ما، اختفى الموقع الإلكتروني، وشهد سوق المشروع تدفقات خارجة مشبوهة بقيمة 2.5 مليون دولار.
كان من المفترض أن يكون Tenexium بروتوكول تداول محايد، لكن اتضح أن بعض أعضاء فريق المشروع ربما يتكونون من قراصنة DPRK يتظاهرون بأنهم عاملون في مجال تكنولوجيا المعلومات. ما كان مختلفًا هذه المرة هو أن شخصية تكنولوجيا المعلومات من DPRK قد تكون هي مؤسس المشروع نفسه.
لم يتم تأكيد هوية منشئ Tenexium. ومع ذلك، تطرح هذه الحالة مسألة مشاريع DeFi الصغيرة، والخزائن، وتطبيقات النسخ غير المركزية. ومع استمرار أدوات Web3، قد يحاول القراصنة استهداف المستخدمين النهائيين مباشرةً عبر تطبيقات خبيثة أو رموز meme أو عمليات إطلاق جديدة أخرى. أفضل نهج هو التحقق من الفرق والمنصات أو استخدام مراكز DeFi الراسخة.
