هاكرز كوريا الشمالية، سرقوا خلال هذا العام 3 تريليون وون كوري... الذكاء الاصطناعي يبدأ في تتبع البصمات

今年 سرقة الأصول الافتراضية من قبل كوريا الشمالية بلغت حوالي 3 تريليون وون كوري، مما أعاد تسليط الضوء على التهديدات الإلكترونية على المستوى الوطني. ومن الجدير بالذكر أنه على الرغم من انخفاض عدد الهجمات، إلا أن حجم الخسائر الناتجة عنها كان أكبر، وأن تقنيات التتبع المعتمدة على الذكاء الاصطناعي أصبحت الوسيلة الرئيسية لتعقب آثار قراصنة كوريا الشمالية.

وفقًا لشركة تحليل البيانات العالمية للبلوكشين Chainalysis، سرق تنظيم القراصنة المرتبط بكوريا الشمالية في عام 2025 على الأقل أصولًا افتراضية بقيمة 20.2 مليار دولار (حوالي 3 تريليون وون كوري). وهذا يمثل زيادة بنسبة 51% عن العام السابق، والسبب الرئيسي هو أن أساليب الهجوم أصبحت أكثر دقة. من بين الأموال المسروقة، تشكل كوريا الشمالية حوالي 60% من إجمالي خسائر هجمات القرصنة على العملات المشفرة.

لقد غير قراصنة كوريا الشمالية استراتيجيتهم، فلم يعودوا يشنون هجمات عشوائية كما في السابق، بل يركزون على أهداف ذات قيمة عالية فقط. يقومون بمراقبة طويلة الأمد لمنصات التداول المركزية أو جسور الربط التي تفتقر إلى الشفافية، ثم يشنون هجمات فردية لاستخراج مبالغ كبيرة من الأموال. بعد ذلك، يقومون بتقسيم هذه الأموال ونقلها عبر آلاف عناوين المحافظ، وتسمى هذه العملية بـ"سلسلة التقشير". وهي تقنية لغسل الأموال تعتمد على تكرار عمليات التحويل الصغيرة لإخفاء مصدر الأموال، وتُشبه تقشير البصل.

ومن المثير للاهتمام أن تقنيات الذكاء الاصطناعي، حتى في تدفقات الأموال المعقدة والمتنكرة، يمكنها اكتشاف أنماط سلوكية معينة. فبدلاً من التركيز على المعاملات الفردية المصممة لترك أثر، تجمع أنظمة الذكاء الاصطناعي بين عوامل متعددة مثل الوقت، التكرار، هيكل التحويل، وطريقة الإرسال، لتعلم “توقيع السلوك” الخاص بمجموعة معينة. على سبيل المثال، إذا ظهرت عمليات تحويل مخفية لعدة أشهر ثم تركزت في وقت معين، أو إذا تكررت تقسيمات المبالغ بشكل منتظم، فإن الاحتمال كبير أن تكون مرتبطة بمنظمات مرتبطة بكوريا الشمالية.

وأشار الخبراء إلى أن أنظمة مكافحة غسل الأموال التقليدية عادةً ما تكتشف المعاملات التي تتجاوز مبلغًا معينًا، بينما قد تعتبر أنظمة الذكاء الاصطناعي التحويلات الصغيرة والمتكررة مشبوهة أكثر. وهذا يعني أن العمليات الصغيرة والمتكررة تترك “بصمة أصابع” أوضح مقارنةً بالتحويلات الفردية. ويُظهر ذلك أن حسابات كوريا الشمالية الدقيقة، على الرغم من محاولتها التمويه، تكشف عن نقاط ضعف أمام الذكاء الاصطناعي.

لقد تجاوزت هجمات الأصول الافتراضية مجرد خسائر اقتصادية، وأصبحت تهدد الأمن بشكل أوسع، مما أدى إلى زيادة الاهتمام الدولي. حذرت وزارة الخزانة الأمريكية ولجنة العقوبات التابعة للأمم المتحدة من أن عائدات الجرائم الإلكترونية لكوريا الشمالية تُستخدم حاليًا لتمويل تطوير الأسلحة النووية والصواريخ الباليستية. ومع تصاعد دور الذكاء الاصطناعي ليصبح أداة رئيسية لمراقبة الأصول الافتراضية، من المتوقع أن يزداد تأثير التكنولوجيا الرقمية في مجال الأمن السيبراني في المستقبل.