قالت كيم يو جونغ، شقيقة الزعيم الكوري الشمالي كيم جونغ أون، إن الاتهامات التي تُحمّل بلادها مسؤولية سرقة منصة تبادل العملات المشفرة «خطاب سخيف»، وذلك في بيان أوردته وكالة الأنباء المركزية الكورية. وأضافت: «إنه استفزاز سياسي خطير ضد الجمهورية الشعبية الديمقراطية الكورية أن تحاول الولايات المتحدة تضليل الرأي العام الدولي وكأن كل الجرائم الإلكترونية في مختلف أنحاء العالم من صنعنا». وتمثل هذه التصريحات أول رد علني من بيونغ يانغ على نسبة مكتب التحقيقات الاتحادي (إف بي آي) اختراق 29 أكتوبر إلى وحدة الاختراق «تريدرترايتور»، وهي الوحدة التي اتهمتها واشنطن أيضاً بسلسلة من سرقات الأصول الرقمية السابقة.
وبحسب رويترز، اتهمت كيم واشنطن بمحاولة وسم الجمهورية الشعبية الديمقراطية الكورية بدولة إجرام إلكتروني، مع تكرار ربط بيونغ يانغ بكل حادث إلكتروني كبير. وقد أشار مكتب التحقيقات الاتحادي وجهاز الخدمة السرية ومحللو «ترم لابس» و«تشيناليسيس» و«إليبتيك» جميعاً إلى جهات كورية شمالية في الأيام التي تلت الهجوم، الذي أرجعته بينانس في البداية إلى جهاز كمبيوتر مهندس تم اختراقه. وأفادت المنصة بأن معظم الأموال سُحبت خلال أول 20 دقيقة من الدخول غير المصرح به.
وأظهرت بيانات «إليبتيك» أن الجناة وجّهوا الأصول المسروقة عبر نحو 12 ألف محفظة وأكثر من 40 ألف معاملة امتدت على 11 سلسلة بلوكشين في مرحلة غسل الأموال الأولية. وحُددت الخسارة الدقيقة بـ6.43 مليار دولار، منها حوالي 2.85 مليار دولار أو 44 بالمئة جرى تجميدها أو مصادرتها من قبل السلطات منذ ذلك الحين. ويبقى نحو 3.24 مليار دولار في عناوين مرتبطة، غالبيتها بعملتي البيتكوين والإيثر.
وقال الرئيس التنفيذي المشارك لبينانس إن صافي التدفقات الخارجة عاد إلى طبيعته، إذ تتجاوز الإيداعات الساعية حجم السحوبات، مؤكداً أن المنصة تتمتع بصحة مالية قوية جداً. وقامت الشركة بتعويض نحو 95 بالمئة من أصول العملاء المتضررة من احتياطياتها الخاصة، بينما أطلقت حملة لطمأنة المستخدمين ووسّعت خيارات السحب. ويهدف تحديث إثبات الاحتياطيات إلى استعادة الثقة بعد الاختراق القياسي.
وتقدر شركة تحليل البلوكشين «إليبتيك» أن الجهات المرتبطة بكوريا الشمالية سرقت عملات مشفرة بقيمة 7.6 مليار دولار حتى الآن في 2026، متجاوزة أي إجمالي سنوي سابق. ويبلغ إجمالي العائدات المنسوبة إلى مثل هذه الجماعات منذ 2017 أكثر من 11.8 مليار دولار، وفقاً لإحصاءات «تيك فلو» المستندة إلى تقارير جنائية متعددة. وقدّر خبراء لجنة الأمم المتحدة سابقاً أن هذه العمليات توفر حصة كبيرة من إيرادات بيونغ يانغ من العملات الأجنبية التي تدعم برامج أسلحتها.
ورُبطت مجموعة «تريدرترايتور»، المعروفة أيضاً باسم «لازاروس»، بعمليات سابقة بارزة شملت سرقة 1.5 مليار دولار من بايبيت في فبراير 2025، وهجوم جسر رونين بقيمة 620 مليون دولار عام 2022. وحثت اتصالات الـFBI البورصات وخدمات البلوكشين على حظر المعاملات المرتبطة بالمحافظ المحددة في الحادث الأخير. ويلاحظ الباحثون أن الجماعة حسّنت تكتيكاتها لتشمل خدمات خلط أكثر تعقيداً وحركات عبر سلاسل متعددة تعقّد جهود الاسترداد.
EN