بازداشت هکرهای کره شمالی به‌دلیل پول‌شویی رمزارزهای سرقتی

نفوذ به بانک‌های دولتی کره شمالی

بر اساس گزارش‌های منتشرشده، گروهی از هکرها موفق شده‌اند به سامانه‌های چند مؤسسه مالی مهم دولتی در کره شمالی نفوذ کنند و بخشی از منابع مالی آن‌ها را به سرقت ببرند.

در میان نهادهای هدف‌گرفته‌شده، نام بانک مرکزی جمهوری دموکراتیک خلق کره و بانک تجارت خارجی این کشور دیده می‌شود. هکرها پس از دسترسی به سامانه‌های این مؤسسات، وجوه دولتی را برداشت کرده و آن‌ها را به کیف پول‌های رمزارزی خارج از کره شمالی انتقال داده‌اند.

دارایی‌های سرقت‌شده در ادامه از مسیرهای مختلف جابه‌جا شده‌اند تا شناسایی منشأ اصلی آن‌ها دشوارتر شود. در مرحله پایانی نیز این رمزارزها با کمک واسطه‌های چینی به پول نقد و ارزهای سنتی تبدیل شده‌اند.

این پرونده از آن جهت غیرمعمول تلقی می‌شود که کره شمالی طی سال‌های گذشته بیشتر به حمایت از حملات سایبری علیه صرافی‌ها، شرکت‌های رمزارزی و مؤسسات مالی خارجی متهم بوده است. با این حال، در این مورد، هکرهای داخلی به‌دلیل خارج کردن منابع مالی از کنترل دولت بازداشت شده‌اند.

طبق گزارش CoinDesk، دلیل اصلی این بازداشت‌ها، انتقال دارایی‌ها به مسیری بوده که حکومت کره شمالی بر آن نظارت مستقیم نداشته است.

استفاده از رمزارز برای پنهان کردن منشأ وجوه

پس از سرقت منابع مالی، دارایی‌ها به کیف پول‌های رمزارزی خارج از کره شمالی منتقل شده و چند مرحله برای مخفی کردن مسیر تراکنش‌ها پشت سر گذاشته‌اند.

در نهایت، وجوه از طریق کارگزاران معاملات خارج از بورس یا OTC در چین به ارزهای فیات تبدیل شده‌اند. این واسطه‌ها پیش‌تر نیز از سوی نهادهای تحقیقاتی غربی به‌عنوان یکی از بخش‌های مهم شبکه‌های پول‌شویی رمزارزی معرفی شده بودند.

فرایند انتقال و تبدیل دارایی‌ها معمولاً با استفاده از ابزارهای مختلف بلاکچینی انجام می‌شود. تحقیقات شرکت‌هایی مانند TRM Labs نشان داده است که عوامل مرتبط با کره شمالی از پروتکل‌های غیرمتمرکز، پل‌های میان‌زنجیره‌ای و سرویس‌های تبدیل رمزارز میان بلاکچین‌های مختلف استفاده می‌کنند.

در برخی از این فرایندها، اتریوم ابتدا به بیت‌کوین (مشاهده نمودار قیمت بیت کوین) یا سایر دارایی‌های دیجیتال تبدیل می‌شود و سپس به دست واسطه‌های OTC چینی می‌رسد. این واسطه‌ها دارایی‌های دیجیتال را به پول سنتی تبدیل می‌کنند یا از آن‌ها برای تأمین هزینه واردات موردنیاز دولت استفاده می‌کنند.

رمزارز؛ یکی از منابع مالی راهبردی پیونگ‌یانگ

کره شمالی در سال‌های اخیر به یکی از بازیگران اصلی حملات سایبری علیه صنعت رمزارز تبدیل شده است.

سازمان‌های اطلاعاتی غربی، شرکت‌های تحلیل بلاکچین و نهادهای تحقیقاتی بین‌المللی بارها گروه‌هایی مانند Lazarus Group و TraderTraitor را به حملات گسترده علیه صرافی‌های رمزارزی، پروتکل‌های دیفای و ارائه‌دهندگان زیرساخت‌های بلاکچینی مرتبط دانسته‌اند.

این گروه‌ها طی سال‌های گذشته به سرقت میلیاردها دلار دارایی دیجیتال متهم شده‌اند. برخی از حملات منتسب به آن‌ها نیز در میان بزرگ‌ترین هک‌های ثبت‌شده در تاریخ صنعت رمزارز قرار دارند.

ایالات متحده و متحدانش اعلام کرده‌اند که بخش قابل‌توجهی از منابع حاصل از این عملیات‌ها برای تأمین مالی برنامه‌های موشکی و هسته‌ای کره شمالی و همچنین کاهش اثر تحریم‌های بین‌المللی مورد استفاده قرار می‌گیرد.

تشدید فشار بر کانال‌های پول‌شویی

در سال‌های اخیر، مقام‌های آمریکایی فشار بیشتری بر کانال‌های مالی مرتبط با کره شمالی وارد کرده‌اند.

وزارت خزانه‌داری آمریکا از طریق دفتر کنترل دارایی‌های خارجی یا OFAC، شماری از نمایندگان بانک تجارت خارجی کره شمالی، واسطه‌های مالی خارجی و کارگزاران مستقر در چین را تحریم کرده است.

به ادعای واشنگتن، این افراد و نهادها در تبدیل رمزارزهای سرقت‌شده به ارزهای سنتی و انتقال آن‌ها به شبکه مالی کره شمالی نقش داشته‌اند.

وزارت دادگستری آمریکا نیز در پرونده‌هایی جداگانه، علیه افرادی که به تسهیل عملیات مالی گروه‌های هکری کره شمالی متهم شده‌اند، اعلام جرم کرده است.

کنترل داخلی بر فعالیت هکرها

بازداشت هکرهای متهم در کره شمالی نشان می‌دهد که حکومت این کشور میان عملیات سایبری تحت کنترل دولت و اقداماتی که منابع مالی را از نظارت مستقیم آن خارج می‌کنند، تفاوت قائل است.

این پرونده ارزیابی کلی درباره نقش کره شمالی در جرایم سایبری حوزه رمزارز را تغییر نمی‌دهد، اما نشان می‌دهد کنترل داخلی بر شبکه‌های هکری و مسیر انتقال درآمدها برای حکومت پیونگ‌یانگ اهمیت زیادی دارد.

در شرایطی که تحریم‌های بین‌المللی گسترده‌تر شده‌اند و ابزارهای ردیابی تراکنش‌های بلاکچینی نیز پیشرفت کرده‌اند، کنترل دقیق منابع مالی حاصل از عملیات سایبری به یکی از موضوعات مهم برای ساختار حاکمیتی کره شمالی تبدیل شده است.