صناعة العملات الرقمية تواجه تهديدات تسلل واسعة النطاق من عملاء كوريا الشمالية

أطلق مؤسس شركة تدقيق Web3، (Security Alliance)، وعضو SEAL، بابلو ساباتيلا، مؤخرًا تحذيرًا، حيث إن هجمات كوريا الشمالية على مجال العملات الرقمية تتجاوز بكثير تصور الصناعة. البيانات التي كشف عنها مروعة: من بين طلبات التوظيف التي تتلقاها شركات العملات الرقمية، يأتي 30%-40% منها من شبكات عملاء كوريا الشمالية.

**كشف أساليب التسلل، رواد الأعمال في مجال العملات الرقمية يصبحون هدفًا رئيسيًا**

طرق عمل هؤلاء العملاء الكوريين سرية جدًا. يستخدمون منصات التعاقد الدولية لاختيار الأهداف، ويستخدمون هويات مزيفة لتوظيف "عملاء" عالميين، ثم يتحكمون في أجهزة هؤلاء الأشخاص عن بعد، ويتظاهرون بأنهم هويات أمريكية للدخول بنجاح إلى داخل شركات العملات الرقمية. بمجرد أن ينجحوا، يمكنهم سرقة معلومات حساسة من الداخل أو شن هجمات إضافية.

**نسبة التسلل الداخلي مذهلة**

تشير البيانات إلى أن 15%-20% على الأقل من شركات العملات الرقمية قد تم التسلل إليها بنجاح من قبل عملاء كوريا الشمالية. هذا يعني أن التهديدات التي تواجه الصناعة ليست مشكلة هامشية، بل مخاطر نظامية.

**سبب أن تصبح صناعة العملات الرقمية منطقة كوارث أساسية**

أشار ساباتيلا إلى أن معايير حماية أمن المعلومات (OPSEC) في صناعة العملات الرقمية "الأضعف في صناعة الحوسبة بأكملها". يفتقر المؤسسون والفريق الأساسي عمومًا إلى الوعي الأمني، مما يجعلهم عرضة جدًا لعمليات الاحتيال الهندسي الاجتماعي (الهندسة الاجتماعية) وهجمات البرمجيات الخبيثة. بالمقارنة مع الرقابة الصارمة في المؤسسات المالية والتكنولوجية التقليدية، فإن دفاعات مجال العملات الرقمية هشة بشكل مذهل.

يجب أن يثير هذا التحذير اهتمام صناعة العملات الرقمية بأكملها. سواء كانت بورصات، أو محافظ، أو بروتوكولات DeFi، فإنها بحاجة إلى رفع معايير مراجعة الأفراد ومستوى الحماية الأمنية الداخلية على الفور.