صادرت السلطات الأميركية أصولاً رقمية بقيمة نحو 1.2 مليار دولار، كانت قد سُرقت من منصة تداول العملات المشفرة “بينانس” الشهر الماضي، في إطار حملة أوسع لمواجهة الهجمات السيبرانية التي تتهم واشنطن كوريا الشمالية بالوقوف وراءها.
وقالت وزارة العدل الأميركية الخميس إن عملية الاختراق التي استهدفت “بينانس” في 29 أكتوبر أدت إلى سرقة أكثر من 6 مليارات دولار من الأصول الرقمية، مرجحة تورط جهات مرتبطة بالجيش الكوري الشمالي في الهجوم، وفقاً لما ذكرته شبكة “CNBC”، واطلعت عليه “العربية Business”.
وأسفرت جهود مشتركة بين الحكومة الأميركية وشركات القطاع الخاص حتى الآن عن تجميد أكثر من 2.7 مليار دولار من الأموال المسروقة، فيما لا تزال عمليات التتبع واسترداد الأصول مستمرة.
وألقى مكتب التحقيقات الفيدرالي (FBI) بالمسؤولية عن الهجوم على مجموعة يطلق عليها اسم “TraderTraitor”، قال إنها تضم عناصر مرتبطة بالجيش الكوري الشمالي.
ملاحقة لغسل الأموال المشفرة
وأوضحت وزارة العدل أن الإجراءات الأخيرة تستهدف ما وصفته بـ”مخططات” الحكومة الكورية الشمالية لتمويل أنشطة النظام وبرامج التسلح من خلال سرقة العملات المشفرة.
وأضافت أن المصادرة تمت بموجب أوامر قضائية، بينما تواصل وكالات إنفاذ القانون ومزودو خدمات الأصول الرقمية ملاحقة الأموال المنهوبة مع استمرار القراصنة في محاولة غسلها عبر قنوات مختلفة داخل سوق العملات المشفرة.
تفكيك شبكة احتيال مدعومة بالذكاء الاصطناعي
وفي سياق متصل، أعلنت السلطات الأميركية الاستيلاء على بنية سحابية استخدمت في تشغيل عملية احتيال واسعة النطاق تعرف باسم “FaceStealer”، والتي تسببت في سرقة أكثر من 400 مليون دولار من العملات المشفرة خلال 18 شهراً.
واعتمدت العملية على إنشاء اجتماعات فيديو مزيفة باستخدام حسابات مخترقة ومقاطع مصورة مسروقة لأشخاص يعرفهم الضحايا، مع توظيف تقنيات التزييف العميق المدعومة بالذكاء الاصطناعي لإضفاء المصداقية على الهجمات.
وبعد إقناع الضحية بوجود مشكلة تقنية تستدعي تدخلاً عاجلاً، ينجح المهاجمون في تثبيت برمجيات خبيثة تمنحهم السيطرة على أجهزة الضحايا وحساباتهم واتصالاتهم، قبل سرقة أصولهم الرقمية واستهداف جهات الاتصال المرتبطة بهم، أحياناً بعد أشهر طويلة من الاختراق الأولي.
وتشير وزارة العدل إلى أن العاملين في قطاعات العملات المشفرة وتقنيات Web3 يمثلون الفئة الأكثر تعرضاً لهذا النوع من الهجمات.
ووصف باتريك غراندي، المسؤول في مكتب التحقيقات الفيدرالي بلوس أنجلوس، عملية FaceStealer بأنها إحدى أكثر عمليات الهندسة الاجتماعية فعالية، محذراً من أنها قادرة على خداع حتى المستخدمين ذوي الخبرة التقنية العالية.
وأكدت وزارة العدل أن كوريا الشمالية تعتمد بشكل متزايد على سرقات العملات المشفرة كمصدر لتمويل أنشطتها، مشددة على مواصلة استخدام جميع الأدوات القانونية لتعقب الأصول الرقمية المصادرة واستردادها.
