يستخدم المتسللون الكوريون الشماليون Tornado Cash لغسل العملات المشفرة المسروقة

كشف تقرير سري للأمم المتحدة مؤخرًا أن مجموعة القرصنة الكورية الشمالية ، The Lazarus Group ، قامت بنقل آلاف العملات المشفرة المسروقة إلى كوريا الشمالية.

قام مجرمو الإنترنت بتحويل ما قيمته 147.5 مليون دولار من العملات المشفرة من خلال Tornado Cash ، وهو خلاط تمت الموافقة عليه في عام 2021.

ترتبط مجموعة Lazarus بواحدة من أكبر عمليات السطو في مارس 2023، من بورصة العملات المشفرة HTX، بقيادة مؤسس TRON جاستن صن.

تم غسل الأموال المسروقة من خلال Tornado Cash، وهو خلاط تمت الإشادة به بسبب ميزاته التي تركز على الخصوصية، ولكن تم انتقاده أيضًا بسبب تصميمه القابل للاستغلال والذي يسهل الجرائم.

نتائج تحقيقات الأمم المتحدة

وفقًا لتقرير الأمم المتحدة المقدم إلى لجنة العقوبات بمجلس الأمن، يجري تحقيق أوسع نطاقًا فيما يتعلق بـ 97 هجومًا إلكترونيًا مشتبهًا به من جانب كوريا الشمالية على شركات العملات المشفرة بين عامي 2017 و2024، مما أدى إلى سرقة أكثر من 3 مليارات دولار.

وتكشف الدراسة أن كوريا الشمالية لديها قدرات كبيرة في الحرب السيبرانية وتعتمد على الجرائم السيبرانية كمصدر حاسم للنقد الأجنبي.

دور تورنادو كاش

لقد كان Tornado Cash أداة مفضلة للمتسللين من كوريا الشمالية، حيث يوفر وسيلة لغسل العملات المشفرة المسروقة.

وفي عام 2022، فرضت الولايات المتحدة عقوبات على شركة تورنادو كاش، متهمة إياها بتسهيل غسل الأموال لصالح كوريا الشمالية.

وفي عام 2023، تم اتهام اثنين من مؤسسي الخلاط بمساعدة أكثر من مليار دولار في أنشطة غسيل الأموال، بما في ذلك تلك المرتبطة بمجرمي الإنترنت في كوريا الشمالية.

الهجمات السيبرانية المتزايدة لكوريا الشمالية

استهدفت كوريا الشمالية بشكل متزايد منصات العملات المشفرة، ووسعت نطاق وصولها في عام 2023 بعدد قياسي بلغ 20 عملية اختراق، على الرغم من التراجع في سوق العملات المشفرة.

وفقًا لـ Chaina Analysis، جلبت هذه الاختراقات أكثر من مليار دولار، منها 429 مليون دولار مسروقة من منصات التمويل اللامركزي ومبالغ كبيرة من الخدمات المركزية والبورصات ومقدمي المحافظ.

تؤكد هذه السلسلة من الأحداث القدرات السيبرانية المتطورة لكوريا الشمالية والتحدي المستمر المتمثل في تأمين منصات العملات المشفرة ضد التهديدات السيبرانية التي ترعاها الدولة.