في خبر لن يفاجئ على الإطلاق أي شخص تابع مسار جماعة لازاروس، حددت شركتان كبيرتان لتحليل البلوكتشين وحدة القرصنة المدعومة من الدولة في كوريا الشمالية باعتبارها الجاني المحتمل وراء اختراق بقيمة 6.3 مليار دولار (4.7 مليار جنيه إسترليني) لباينانس، أكبر بورصة للعملات المشفرة في العالم. تقول كل من TRM Labs وChainalysis إن لديهما "ثقة عالية" في هذا الإسناد، وهي لغة المحللين التي تعني "نحن متأكدون تمامًا، لكننا لن نقول إنهم هم بالتأكيد حتى يكتب أحدهم مذكرات".

جماعة لازاروس، المعروفة أيضًا باسم TraderTraitor - وهو اسم يبدو وكأنه شرير مرفوض من مارفل - ارتبطت بقائمة طويلة من الجرائم الإلكترونية. كوريا الشمالية، إحدى أفقر دول العالم ومكان يكون فيه الوصول إلى الإنترنت مقيدًا بشدة للمواطنين العاديين، اتُهمت منذ فترة طويلة باستخدام الجرائم الإلكترونية لتمويل نفسها. تنفي بيونغ يانغ ذلك، ويفترض بوجه جامد وخادم آمن جدًا.

بينما يُعد اختراق باينانس مسألة مالية، فإن الهجوم الإلكتروني الأكثر إثارة للدهشة الذي يُشتبه في وقوف النظام خلفه لم يكن كذلك بالتأكيد. في عام 2014، استُهدف استوديو سوني بيكتشرز بسبب الفيلم الهوليوودي *المقابلة*، الذي يتضمن مؤامرة لاغتيال كيم جونغ أون. كشف الاختراق عن آلاف رسائل البريد الإلكتروني المحرجة المتبادلة بين كبار مديري الاستوديو - وهو تذكير بأنه في بعض الأحيان يكون السلاح الأكثر تدميرًا مجرد بحث شامل في صندوق الوارد.

في العام الماضي، قالت مكتب التحقيقات الفيدرالي (FBI) إن كوريا الشمالية مسؤولة عن سرقة 1.5 مليار دولار من بورصة Bybit. بعد ذلك الحادث، قالت الوكالة إن TraderTraitor تحركت بسرعة لغسل وتشتيت الأصول المسروقة، وتحويلها إلى بيتكوين وأصول رقمية أخرى بهدف تحويلها في النهاية إلى عملة صعبة. اتهم مكتب التحقيقات الفيدرالي كوريا الشمالية على نطاق واسع بـ"أنشطة إجرامية إلكترونية غير مشروعة وسرقة أصول افتراضية" - وهي عبارة تغطي الكثير من الذنوب واختراق سوني واحد على الأقل.

طورت كوريا الشمالية عملياتها الإلكترونية بشكل منهجي، حيث جندت الطلاب الواعدين من الجامعات ووجهتهم إلى مجموعات قراصنة تشرف عليها وكالة المخابرات في البلاد، وفقًا لتقارير. بعض حروب الإنترنت التي تُشن تحدث عبر الحدود مباشرة في الصين، وفقًا لتحليل مجموعات تقنية - لأنه لماذا تخترق من المنزل عندما يمكنك التنقل؟

تركز الكثير من نشاط القرصنة على الربح المالي. يُشتبه أيضًا في قراصنة كوريا الشمالية بسرقة عملات مشفرة بقيمة 620 مليون دولار في عام 2022. في هذه السرقة الأخيرة، يُتهم عملاء كوريا الشمالية باستخدام تفويض خاص لتحويل محفظة باينانس الساخنة - المتصلة بالإنترنت - إلى محفظة تنقل الأموال تلقائيًا إلى المهاجم. قالت TRM إنه من المحتمل أن المهاجم تمكن من الوصول إلى نظام توقيع المحفظة الساخنة لباينانس كجزء من المخطط.

لم ترد باينانس مباشرة على استفسارات بي بي سي حول الروابط المحتملة للحادث بالمنطقة. قالت الشركة في البداية إنها تعتقد أن حاسوبًا محمولًا لمهندس قد تم اختراقه، مما سمح بعمليات سحب غير مصرح بها، لكنها قالت لاحقًا إن الهجوم كان أوسع. قال ريتشارد تينغ، الرئيس التنفيذي المشارك لباينانس: "كشف تحقيقنا اللاحق عن نقاط اختراق إضافية"، ويفترض أنه كان يحدق في جدول بيانات ضخم جدًا للأموال المفقودة.

قال متحدث باسم باينانس يوم الجمعة إن حوالي 80% من الأصول المسروقة تم تأمينها، لكن الباقي لا يزال في عداد المفقودين - وهو مبلغ كبير يُفترض أنه يتم غسله عبر سلسلة من معاملات العملات المشفرة الإبداعية بشكل متزايد.

إذا كانت الاتهامات صحيحة، فإن السرقة التي سجلت رقمًا قياسيًا تُظهر مدى قوة قراصنة كوريا الشمالية المشتبه بهم - وهي علامة على أن أدوات تجارة القرصنة أصبحت أكثر حدة. يقول الخبراء إن صعود الذكاء الاصطناعي منح أيضًا الجهات الفاعلة في التهديد طرقًا جديدة لتنفيذ الجرائم، من خلال الأتمتة ووسائل أخرى. في هذه الحالة، من المعقول أن الذكاء الاصطناعي استُخدم لاختراق أنظمة باينانس. وكما قالت Chainalysis، استخدم المهاجم أنماط غسل "لم نرها من قبل" - وهو إما تحذير مروع أو مجاملة.