هکرهای کره شمالی؛ عامل ۷۶ درصد خسارات رمزارزی در سال ۲۰۲۶

افزایش سهم کره شمالی در سرقت‌های رمزارزی

بر اساس گزارش TRM Labs، سهم کره شمالی از خسارات ناشی از هک‌های رمزارزی در سال‌های اخیر به طور پیوسته افزایش یافته است. این سهم که در سال‌های ۲۰۲۰ و ۲۰۲۱ کمتر از ۱۰ درصد بود، در سال ۲۰۲۲ به ۲۲ درصد، در سال ۲۰۲۳ به ۳۷ درصد، در سال ۲۰۲۴ به ۳۹ درصد و در سال ۲۰۲۵ به ۶۴ درصد رسید. مجموع سرقت‌های رمزارزی منتسب به کره شمالی از سال ۲۰۱۷ تاکنون از ۶ میلیارد دلار فراتر رفته است.

رقم ۷۶ درصدی اعلام شده برای سال ۲۰۲۶ (تا پایان آوریل)، بالاترین سهم ثبت‌شده در تاریخ محسوب می‌شود. رشد قابل توجه در سال ۲۰۲۵ عمدتاً به دلیل هک Bybit بود که در آن ۱.۴۶ میلیارد دلار از یک کیف پول سرد به سرقت رفت؛ این حمله همچنان بزرگ‌ترین هک رمزارزی منفرد در تاریخ به شمار می‌رود.

الگو و پیچیدگی عملکرد هکرهای کره شمالی

TRM Labs اشاره می‌کند که الگوی حملات کره شمالی از نظر تعداد تغییر نکرده است. این گروه‌ها معمولاً هر سال تعداد محدودی عملیات دقیق و هدفمند انجام می‌دهند و برخلاف سایر گروه‌ها، خبری از موج گسترده حملات نیست. تفاوت اصلی آنها در دقت هدف‌گیری و پیچیدگی بالای حملاتشان نهفته است. تحلیلگران TRM حتی این احتمال را مطرح کرده‌اند که اپراتورهای کره شمالی در فرآیند شناسایی اهداف و مهندسی اجتماعی از ابزارهای هوش مصنوعی استفاده می‌کنند؛ موضوعی که با پیچیدگی حمله Drift همخوانی دارد.

بیشتر دارایی‌های سرقت‌شده از پروتکل Drift طی چند ساعت به اتریوم تبدیل شدند، اما از روز سرقت تاکنون جابه‌جا نشده‌اند. TRM این حمله را به گروه هکری وابسته به کره شمالی نسبت داده که معمولاً در پول‌شویی عجله کمتری دارد. به همین دلیل، احتمال داده می‌شود نقدسازی دارایی‌های Drift ماه‌ها یا حتی سال‌ها به طول بینجامد. در مقابل، حمله KelpDAO با سرعت بیشتری وارد مرحله پول‌شویی شد و مهاجمان حدود ۱۱۶,۵۰۰ توکن rsETH به ارزش تقریبی ۲۹۲ میلیون دلار را خارج کردند.

توصیه‌های امنیتی و اقدامات پیشگیرانه

در نهایت، TRM از تیم‌های تطبیق خواسته است تا جریان‌های مرتبط با آدرس‌های KelpDAO در THORChain (پروتکل مبادله بین‌زنجیره‌ای)، واریزهای مرتبط با بریج‌ها، مسیرهای چندمرحله‌ای انتقال دارایی و ریسک قراردادهای چندامضایی سولانا را با دقت بیشتری بررسی کنند. این شرکت همچنین به Beacon Network اشاره کرده که بیش از ۳۰ عضو از جمله صرافی‌ها و پروتکل‌های دیفای دارد و می‌تواند هنگام شناسایی آدرس‌های مهاجمان، هشدارهای لحظه‌ای بین پلتفرم‌ها ارسال کند.