342 ألف عملة إيثريوم مسروقة من بورصة Upbit للعملات المشفرة في عام 2019، وتتبعها الشرطة الكورية الجنوبية إلى كوريا الشمالية

تم التعرف على كوريا الشمالية في عملية اختراق بورصة Upbit عام 2019

كشفت وكالة الشرطة الوطنية في كوريا الجنوبية في 21 نوفمبر 2024 أنها تعقبت عملية اختراق بورصة Upbit في عام 2019 إلى كوريا الشمالية، وهي المرة الأولى التي تسمي فيها البلاد رسميًا الدولة المارقة وراء سرقة العملات المشفرة.

وشهد الهجوم، الذي وقع في نوفمبر 2019، سرقة مبلغ مذهل قدره 342 ألف إيثريوم، وهو مبلغ يساوي حوالي 41.5 مليون دولار في ذلك الوقت.

ومع ارتفاع سعر الأثير منذ ذلك الحين، تقدر قيمة الأصول المسروقة الآن بأكثر من مليار دولار.

يلقي هذا الكشف الضوء على تورط كوريا الشمالية المستمر في الجرائم الإلكترونية التي تستهدف صناعة التشفير.

كيف تطور التحقيق

واستندت السلطات الكورية الجنوبية في نتائجها إلى تحقيق شامل، شمل تحليل العديد من الأدلة.

وشملت هذه الجهود تحديد عناوين IP الخاصة بكوريا الشمالية وتتبع حركة الأصول الافتراضية المسروقة.

وعلاوة على ذلك، فإن استخدام المصطلحات الكورية الشمالية المحددة قدم دليلاً حاسماً.

واستغلت الشرطة في كوريا الجنوبية أيضًا تعاونها الطويل الأمد مع مكتب التحقيقات الفيدرالي لربط النقاط.

وفقا لبيان الشرطة ، مما يؤكد شكوك البلاد:

"توصلنا إلى هذا الاستنتاج بناءً على تحليل شامل للأدلة التي تم الحصول عليها من خلال التحقيق."

ورغم أن السلطات الكورية الجنوبية أشارت فقط إلى البورصة المعنية بالحرف "أ"، فقد كشفت مصادر أنها كانت Upbit.

بعد عملية الاختراق، تم تحويل 57% من الأثير المسروق إلى بيتكوين بخصم 2.5% عبر ثلاث بورصات عبر الإنترنت يبدو أن المهاجمين أنشأوها.

وتم نقل بقية الأصول عبر 51 بورصة دولية قبل أن يتم غسلها.

دور مكتب التحقيقات الفيدرالي والسلطات السويسرية

لقد كان مكتب التحقيقات الفيدرالي على علم منذ فترة طويلة بتورط كوريا الشمالية المتزايد في الجرائم الإلكترونية المتعلقة بالعملات المشفرة.

وقد ربطت البلاد بعدة عمليات اختراق رفيعة المستوى، بما في ذلك سرقة 100 مليون دولار من جسر Horizon التابع لشركة Harmony، واختراق جسر Sky Mavis Ronin بقيمة 600 مليون دولار.

وفي وقت سابق من هذا العام، حذرت الوكالة من أن قراصنة كوريا الشمالية يستهدفون على وجه التحديد الموظفين في قطاع Web3.

وأثارت جهودهم المستمرة لسرقة العملات المشفرة ناقوس الخطر على مستوى العالم، حيث يخشى كثيرون من تصعيد مثل هذه الهجمات.

وفي هذه الحالة، تمكنت السلطات الكورية الجنوبية، بالتعاون مع سلطات إنفاذ القانون السويسرية، من تعقب جزء من الأموال المسروقة إلى بورصة سويسرية للعملات المشفرة.

نتيجة لذلك، تم استرداد 4.8 BTC بنجاح وإعادتها إلى Upbit، مما يدل على الجهد الدولي لمكافحة مثل هذه الجرائم الإلكترونية.