بيتكوين (BTC) هدف لحملة اختراق كورية شمالية طالت 1,640 شركة

بيتكوين (BTC) هدف لحملة اختراق كورية شمالية طالت 1,640 شركة

أخبار العملات الرقمية كشفت أدلة داخلية عرضها الباحث الأمني فانجيليس ستايكاس في مؤتمر Black Hat أن محافظ بيتكوين (BTC) ومفاتيحها الخاصة كانت الهدف المحوري لحملة اختراق واسعة النطاق نُسبت إلى كوريا الشمالية، طالت 1,640 شركة موزعة على 57 دولة. المفاتيح الخاصة المستهدفة في هذا النوع من الاختراقات تمثل طبقة التحكم في أدوات الحفظ الذاتي، بما في ذلك محفظة العملات الرقمية المعتمدة على الذكاء الاصطناعي، ولا تزال تشكل الجائزة الأغلى لفرق السرقة المرتبطة بالدول. ستايكاس، الذي يشغل منصب الرئيس التنفيذي للتكنولوجيا في شركة الأمن السيبراني Kumio، أوضح أنه قضى نحو 22 شهرًا متوغلًا داخل الخوادم التي تديرها المجموعة، وتمكن من تحديد ما بين 700 و800 مؤسسة تعرضت لاختراقات خطيرة. القائمة المتضررة شملت Coinbase وUniswap Labs، وهما من أبرز البنى التحتية في أسواق بيتكوين والعملات البديلة (altcoin). العملية لم تعتمد على استغلال ثغرة تقنية في بروتوكول بعينه، بل استهدفت العنصر البشري مباشرة؛ إذ تواصل المهاجمون مع مطوري برمجيات ومتعاقدين مستقلين عبر عروض عمل وهمية برواتب مغرية، وطلبوا منهم تنزيل برامج خبيثة مُقنّعة في شكل اختبارات توظيف. هذا الأسلوب، الذي تتبّعه شركة Microsoft منذ عام 2022 تحت اسم “Contagious Interview”، منح المتسللين وصولًا إلى الأنظمة الداخلية، وفي بعض الحالات أتاح لمتعاقد واحد مخترق الاحتفاظ بصلاحيات وصول إلى ما يصل إلى 30 شركة في آن واحد. ستايكاس أكد أنه استطاع الاطلاع على محطات عمل القراصنة أنفسهم وقنوات اتصالهم الداخلية، بما في ذلك حسابات على Slack وDiscord، ووصف مستوى الوصول إلى الأصول الرقمية بأنه “سخيف”.

السياق المالي للحملة يعزز خطورتها؛ إذ قدّر تقرير تحليل سلاسل الكتل الصادر في ديسمبر 2025 أن جهات مرتبطة بكوريا الشمالية سرقت ما لا يقل عن 2.02 مليار دولار من الأصول الرقمية خلال عام 2025، بزيادة قدرها 51% عن العام السابق، ليصل إجمالي الخسائر التراكمية إلى 6.75 مليار دولار. من بين الحوادث السابقة البارزة سرقة جسر Ronin Bridge بقيمة 625 مليون دولار، وسرقة جسر Harmony Horizon Bridge بنحو 100 مليون دولار، وكلاهما نسبته السلطات الأمريكية إلى مجموعة Lazarus. من جانبها، أكدت Coinbase أن المتعاقد المعني كان مقيمًا في الولايات المتحدة، وأنه لا توجد أدلة تربطه بالحكومة الكورية الشمالية، وأن عقده أُنهِي خلال 30 يومًا من التحاقه وقبل أي إشعار خارجي. الإكراه الجسدي ضد حائزي بيتكوين (BTC) والأصول الرقمية الأخرى يتحول إلى تهديد متصاعد، إذ تُظهر بيانات تحليلات سلاسل الكتل أن ما يزيد على 30 مليون دولار سُرقت عبر ما يُعرف بهجمات “المفتاح الإنجليزي” (wrench attacks) خلال النصف الأول من عام 2026. البيانات الواردة في تقرير بعنوان “Violence Against Crypto Owners” تحسب فقط التحويلات القسرية الناجحة وتستثني المحاولات الفاشلة وطلبات الفدية والأموال المجمّدة، ما يعني أن حجم التعرض الفعلي أعلى على الأرجح. إذا استمر المعدل الحالي، فإن الخسائر السنوية ستتجاوز 58 مليون دولار المسجلة في عام 2025، والتي كانت تمثل أعلى مستوى تاريخي لهذه الفئة. التقرير يرصد تحولًا من الاحتيال الإلكتروني البحت والاختراق عن بُعد إلى عمليات خطف واقتحام منازل وتهديدات مباشرة ضد أشخاص يتحكمون في مفاتيح خاصة. وبما أن الحفظ الذاتي يضع سلطة التسوية النهائية في يد الأفراد، فإن المجرمين باتوا يعاملون الحائزين أنفسهم بوصفهم سطح الهجوم. فرنسا تقدم مثالًا واضحًا على كيف يمكن لتسريب البيانات أن يُسرّع وتيرة العنف؛ إذ يورد التقرير حالة يُزعم فيها أن موظفًا في مصلحة الضرائب الفرنسية سرق وباع سجلات تتضمن أسماء وعناوين وحيازات ومعلومات ضريبية لمالكي أصول رقمية عالية القيمة. خلال النصف الأول من عام 2026، جرى تحديد 30 حالة مرتبطة علنًا في فرنسا، وبدأت وزارة الداخلية الفرنسية في تطوير تدابير إنذار سريع وحماية للحائزين عاليي المخاطر. نطاق الأهداف يتسع بدوره؛ فحتى يناير 2026، مثّلت الهجمات على أفراد الأسرة أو المعارف نحو 25% إلى 30% من الحالات عالميًا، بينما تجاوزت النسبة في فرنسا 40%. كما ارتفعت حوادث اقتحام المنازل بشكل حاد من 14% من الحالات في 2025 إلى 37% في النصف الأول من 2026.

على عكس أساليب الإغراء عبر الإيردروب الوهمي أو عروض العمل الخبيثة، تعتمد هذه الحوادث على الترهيب الجسدي المباشر. جون هيوك كوون، الذي يقود عمليات شركة التحليلات في كوريا، قال إن النتائج تُظهر أن جرائم الأصول الرقمية لم تعد محصورة في البيئات الإلكترونية وتتطلب أساليب تحقيق تجمع بين تحليل السلاسل والطرق التقليدية. تحليل COINOTAG: هذان التطوران يعكسان انتقال متجه التهديد من الاختراق عن بُعد إلى الإكراه الجسدي المحيط ببيتكوين (BTC) والأصول الرقمية الأخرى. السجلات الأولية تدعم هذا الاستنتاج؛ فبيان Coinbase الرسمي يؤكد أن المتعاقد المتأثر أُنهِي عقده خلال 30 يومًا دون أي رابط مُحدد بكوريا الشمالية، بينما منهجية تقرير العنف نفسها تنص على أنها تحسب فقط عمليات المصادرة الناجحة، تاركةً المحاولات وحالات الفدية خارج القياس. بالنسبة للمستثمرين والمشغلين، الدرس تشغيلي بالدرجة الأولى: أمن الحفظ يتطلب الآن إدارة المفاتيح، والتدقيق في الأفراد، وضوابط الخصوصية الشخصية، والتنسيق مع أجهزة إنفاذ القانون، وليس فقط الدفاع البرمجي أو مراقبة السوق.