سرقت ۳۳۲ میلیون یورویی؛ ردپای هکرهای کره شمالی در صدر حملات کریپتو

گروه‌های سایبری منتسب به کره شمالی بار دیگر توجه نهادهای امنیتی بین‌المللی را به خود جلب کرده‌اند؛ این بار با اتهام دست داشتن در یک سرقت بزرگ ۳۳۲.۸ میلیون یورویی (معادل بیش از ۳۶۰ میلیون دلار) از صنعت رمزارزها. این رخداد جدید نشان می‌دهد که پیونگ‌یانگ همچنان پیشتاز حملات سایبری در حوزه دارایی‌های دیجیتال است و از این مسیر بخش عمده‌ای از درآمدهای ارزی خود را تأمین می‌کند.

ابعاد سرقت اخیر و استراتژی نفوذ گروه‌های سایبری پیونگ‌یانگ

بر اساس گزارش‌های نظارتی و داده‌های شرکت‌های رهگیری بلاک‌چین، گروه‌های هکری فعال زیر نظر پیونگ‌یانگ نظیر «لازاروس» (Lazarus Group) با ارتقای تاکتیک‌های مهندسی اجتماعی و شناسایی آسیب‌پذیری‌ها در پل‌های بین‌زنجیره‌ای (Bridges) و قراردادهای هوشمند، اهداف خود را غافلگیر می‌کنند. در حمله اخیر نیز هکرها با عبور از سدهای دفاعی، توانستند دارایی‌هایی به ارزش ۳۳۲.۸ میلیون یورو را خارج کرده و بلافاصله فرایند پول‌شویی آن را از طریق میکسرهای غیرمتمرکز و سواپ‌های زنجیره‌ای آغاز کنند.

سرقت‌های سایبری ارز دیجیتال در سال‌های اخیر به ابزاری حیاتی برای فرار از تحریم‌های بین‌المللی و تأمین مالی پروژه‌های نظامی این کشور تبدیل شده است. آمارها نشان می‌دهد علی‌رغم تقویت لایه‌های امنیتی در صرافی‌ها و پروتکل‌های دیفای (DeFi)، مهاجمان همواره تکنیک‌های پیچیده‌تری از جمله نفوذ به زیرساخت‌های تأیید هویت و کدهای منبع به کار می‌گیرند.

پیامدهای افزایش سرقت‌ها و تشدید فشارهای نظارتی بین‌المللی

این حمله با ابعاد چندصد میلیون یورویی، بار دیگر ضرورت بازنگری در ساختارهای امنیتی پروژه‌های رمزارزی را برجسته کرده است. نهادهای ناظر بین‌المللی و سازمان‌های قانون‌گذار با زیر نظر گرفتن آدرس‌های آلوده، در حال اعمال تحریم‌های گسترده‌تر علیه ابزارهای حریم خصوصی و میکسرهای ارائه‌دهنده خدمات مبهم‌سازی تراکنش‌ها هستند.

کارشناسان امنیت سایبری هشدار می‌دهند که این حملات تنها صرافی‌های متمرکز را هدف قرار نمی‌دهند، بلکه توسعه‌دهندگان و دارندگان کلیدهای خصوصی در پروتکل‌های مالی غیرمتمرکز نیز به‌شدت در معرض حملات فیشینگ پیشرفته و جاسوس‌افزارهای هدفمند قرار دارند.

نکات کلیدی برای معامله‌گران و کاربران ایرانی

• پرهیز از نگهداری دارایی در پلتفرم‌های ناامن: دارایی‌های خود را در صرافی‌ها یا پلتفرم‌های دیفای با سابقه مبهم امنیتی و قراردادهای ارزیابی‌نشده ذخیره نکنید و مبالغ اصلی را به کیف پول‌های سخت‌افزاری انتقال دهید.
• احتیاط مضاعف درباره ریسک مسدودسازی دارایی: به دلیل تحریم آدرس‌های درگیر در پول‌شویی این هک‌ها، در صورتی که توکن‌های سرقت‌شده از طریق استخرهای نقدینگی مبادله شوند، احتمال علامت‌گذاری (Blacklist) دارایی‌ها در صرافی‌های بین‌المللی بالا است؛ از پروتکل‌های فاقد شفافیت برای مبادلات دوری کنید.
• مراقبت در برابر حملات فیشینگ هدفمند: مهاجمان معمولاً از لینک‌ها و نرم‌افزارهای مخرب تحت پوشش پروژه‌های جدید وب۳ یا ایردراپ‌ها برای تخلیه کیف پول‌ها استفاده می‌کنند؛ اتصال کیف پول به سایت‌های تأییدنشده خطرات جبران‌ناپذیری به همراه دارد.

منبع: Unknown Source