🕵️ القراصنة الكوريون الشماليون، أصبحوا لصوصًا محترفين كل عام، يأتي قراصنة كوريا الشمالية إلى صناعة التشفير لـ"سحب الأموال". لقد شكلوا نظامًا متقدمًا من الهجمات الإلكترونية، ويستهدفون باستمرار الأنظمة المالية العالمية والشركات والمؤسسات الحكومية للحصول على الأموال والمعلومات الاستخباراتية. في المراحل المبكرة، ركزت هجمات قراصنة كوريا الشمالية بشكل أكبر على الأنظمة المالية التقليدية. على سبيل المثال،早在 عام 2016، قاموا باختراق بنك بنغلاديش المركزي، واستخدموا نظام SWIFT لتنفيذ تحويلات احتيالية بقيمة حوالي 951 مليون دولار أمريكي، نجحوا في تحويل 810 ملايين دولار منها. لكن مع تطور صناعة التشفير، تغيرت أهداف هجمات قراصنة كوريا الشمالية أيضًا. وفقًا للحوادث الكبرى التي تم الكشف عنها مؤخرًا، أصبحت بورصات التشفير والمحافظ وجسور العبور المتعددة السلسلة وبروتوكولات DeFi أهدافًا رئيسية للحصول على الأموال. في إطار إحصائياتي لـ28 حادثة أمنية كبيرة في صناعة التشفير، تم تحديد 10 حوادث بشكل واضح أو تم نسبها بدرجة ثقة عالية من قبل هيئات أمنية إلى منظمات قرصنة مرتبطة بكوريا الشمالية. والأكثر إثارة للانتباه أنني لاحظت أن أساليب وهوايات قراصنة كوريا الشمالية تتغير أيضًا. فعلى سبيل المثال، لم يعودوا يقتصر فقط على البحث عن ثغرات في الكود الذكي، بل أصبحوا يوجهون هجماتهم بشكل متزايد ضد الأشخاص. حتى أن أفرادًا مرتبطين بكوريا الشمالية يقومون بتزوير هوياتهم للتقدم مباشرة لوظائف عن بُعد في شركات التشفير. وفي الوقت نفسه، يتحايل المهاجمون على أنهم ممثلو توظيف أو شركاء تجاريون أو مؤسسات استثمارية، ويكتسبون ثقة الفريق من خلال تواصل طويل الأمد، ثم يبحثون عن فرص لاختراق أجهزة الموظفين وبيئات التطوير وعمليات التوقيع الأساسية.