## أكثر من $28 مليون دولار سرقها النخبة الكورية: داخل عملية سرقة العملات الرقمية من قبل عصابة الاختراق

عندما قامت شرطة سول هذا الأسبوع بمداهمة شبكة اختراق دولية، اكتشفوا شيئًا مقلقًا: هجوم منسق على أغنى أفراد كوريا الجنوبية سرق 28.1 مليون دولار من 258 هدفًا بين يوليو 2023 وأبريل 2024. لم تكن الخطة عشوائية — كانت جراحية، منهجية، وفعالة بشكل مدمر.

### كيف عمل الهجوم: من خرق البيانات إلى استنزاف المحافظ

اتبعت العملية مخططًا مخيفًا. منظمات إجرامية — تعمل بشكل رئيسي من قواعد في الصين وتايلاند عبر قنوات مشفرة مثل مجموعات التلغرام للاختراق — اخترقت شبكات الحكومات والمؤسسات المالية لجمع بيانات شخصية عن الأفراد ذوي الثروات العالية. بمجرد أن حصلوا على الأسماء والعناوين والملفات المالية، أنشأوا أكثر من 100 حساب هاتف احتيالي مصمم لتجاوز أنظمة التحقق غير الوجهي. أصبحت هذه الحسابات المزيفة الباب الخلفي لعمليات التحويل البنكي للمستهدفين ومحافظ العملات الرقمية.

كانت التنفيذ قاسيًا. من بين 258 ملفًا تم جمعها (بما في ذلك 28 مستثمرًا في العملات الرقمية، 75 مديرًا تنفيذيًا، 12 شخصية مشهورة، و6 رياضيين)، استهدفت محاولات السرقة الفعلية 26 شخصًا فقط — لكن إجمالي أرصدة حساباتهم بلغ 39.8 مليار دولار. الأرقام تتحدث عن نفسها: تم استنزاف 16 ضحية بنجاح، وأكبر سرقة للعملات الرقمية بلغت 15.4 مليون دولار. تمكنت المؤسسات المالية من حظر محاولة تحويل أخرى بقيمة $18 مليون تستهدف 10 ضحايا إضافيين، مما حال دون خسائر كارثية محتملة.

### عندما لا تحمي الشهرة: حالة جونكوك

حتى المشاهير من الدرجة الأولى لم يكونوا في مأمن. أصبح عضو BTS جونكوك هدفًا في يناير 2024، حيث حاول المهاجمون استنزاف 6.1 مليون دولار من حصصه في شركة Hybe الترفيهية بعد انضمامه للخدمة العسكرية مباشرة. كشف الهجوم عن نافذة ضيقة من الضعف: عندما يمر الأشخاص البارزون بتغييرات كبيرة في حياتهم، يهاجمهم مجرمو الإنترنت. لحسن الحظ، أبلغت أنظمة كشف الاحتيال في بنكه عن النشاط المشبوه، ورد فريق إدارته بسرعة لمنع التحويلات غير المصرح بها.

### لماذا يركز القراصنة على حاملي العملات الرقمية

يمثل حاملو العملات الرقمية تهديدًا مختلفًا عن حاملي الحسابات البنكية التقليدية. على عكس عمليات نقل الأسهم التي تتطلب خطوات تحقق متعددة ومراجعة مؤسسية، فإن معاملات العملات الرقمية سريعة، لا رجعة فيها، وغالبًا ما تستهدف الأفراد الذين يمتلكون مراكز كبيرة من الأصول الرقمية. قال خبير من OneKey لـ Decrypt: "لقد أصبح حاملو العملات الرقمية أهدافًا رئيسية لأنه بمجرد أن يتم اختراق وصول محفظتهم، فإن المال يختفي في ثوانٍ."

كشفت هذه الحادثة أن المنظمات الإجرامية الدولية ترى ثروة كوريا الرقمية كهدف سهل المنال. مزيج من قدرات الاختراق المتقدمة، أنظمة التحقق غير الوجهي الضعيفة، وتركيز الثروة الرقمية في منطقة واحدة خلق عاصفة مثالية.

### الاختراق: الاعتقالات والاسترداد

اعتقلت شرطة مدينة سول 16 مشتبهًا بهم، من بينهم اثنان من قادة العصابة المزعومين من الصين تم القبض عليهم في بانكوك بمساعدة الإنتربول. تم ترحيل أحدهم لمواجهة 11 تهمة تتعلق بجرائم الشبكة والاحتيال الاقتصادي. من خلال إجراءات استجابة سريعة، قامت السلطات بتجميد وإعادة 9.2 مليون دولار للضحايا — معدل استرداد يبرز أهمية التحرك السريع من قبل المؤسسات.

قال أو غيو-سيك، رئيس وحدة التحقيق السيبراني الثانية في سول: "هذه الحادثة التي تتجاوز التحقق غير الوجهي غير مسبوقة." وأضاف: "حجم الأموال التي تم الوصول إليها كان يمكن أن يسبب كارثة أكبر."

### ماذا يعني هذا لأمن العملات الرقمية العالمي

تكشف قضية كوريا عن ضعف منهجي: تظل الحكومات والمؤسسات المالية أهدافًا رئيسية لجمع بيانات الاعتماد. بمجرد أن يخترق المهاجمون هذه القواعد البيانات، يحصلون على المعلومات الشخصية اللازمة لانتحال شخصية الضحايا في شركات الاتصالات وإنشاء حسابات احتيالية — ومن هناك، يكون الانتقال إلى تفريغ المحافظ الرقمية خطوة قصيرة.

يدعو خبراء الصناعة إلى استراتيجية دفاع متعددة الطبقات: بروتوكولات تحقق هوية أكثر صرامة لخدمات الاتصالات، تنسيق قوي مع جهات إنفاذ القانون الدولية لتعقب العمليات العابرة للحدود، وتعزيز الأمان لأنظمة استرداد حسابات تبادل العملات الرقمية. إن حقيقة أن القراصنة كانوا يعملون عبر قنوات مشفرة من خلال ولايات قضائية مختلفة تبرز لماذا تعتبر هذه مشكلة تتطلب حلولًا عالمية، وليس إجراءات محلية فقط.

بالنسبة لحاملي العملات الرقمية في كوريا الجنوبية وخارجها، الرسالة واضحة: أمانك يعتمد فقط على أضعف حلقة في السلسلة — سواء كان ذلك بنكك، مزود خدمة الاتصالات، أو قاعدة بيانات الحكومة التي تخزن بياناتك الشخصية.