حلقة قرصنة دولية مكشوفة: سرقة 28.1 مليون دولار من النخبة في كوريا الجنوبية عبر حسابات العملات الرقمية والمالية

شبكة إجرامية إلكترونية متطورة تعمل عبر الصين وتايلاند قامت بشكل منهجي بسرقة حسابات الأصول المالية والرقمية الخاصة بـ 258 من الأثرياء الكوريين الجنوبيين، وفقًا لسلطات سول. استمرت عملية السطو بين منتصف 2023 وبداية 2024، وأسفرت عن خسائر مؤكدة بلغت 28.1 مليون دولار، مع أكبر سرقة لعملة مشفرة واحدة بقيمة 15.4 مليون دولار.

كيف حدث الهجوم

كانت العملية عشوائية بكل تأكيد. كشفت الشرطة أن المشتبه بهم الـ16 الذين تم القبض عليهم — بقيادة منظمتين صينيتين — نفذوا استراتيجية اختراق متعددة المراحل. أولاً، اخترقوا قواعد بيانات المؤسسات الحكومية والمالية لجمع البيانات الشخصية للأهداف الثرية. مسلحين بهذه المعلومات، أنشأ المجرمون أكثر من 100 حساب هاتف مزيف، استخدموها لتجاوز أنظمة التحقق الأمني والوصول غير المصرح به إلى بوابات البنوك ومحافظ العملات المشفرة الخاصة بالضحايا.

مدى الضرر المحتمل تجاوز بكثير ما حدث فعليًا. على الرغم من أن محاولات السرقة استهدفت 26 من أصل 258 شخصًا موثقين، إلا أن الحسابات المستهدفة كانت تحتوي مجتمعة على أصول بقيمة 39.8 مليار دولار. تمكنت المؤسسات المالية من اعتراض وحجب $18 مليون دولار من التحويلات غير المصرح بها، مما حال دون وقوع ضرر إضافي على 10 ضحايا.

مستثمرو العملات المشفرة: أهداف مميزة

من بين المستهدفين كانوا 28 مستثمرًا في العملات المشفرة، بالإضافة إلى 75 من التنفيذيين في الشركات، و12 من مشاهير الترفيه، و6 من الرياضيين المحترفين. أصبح جونغكوك من BTS حالة بارزة: حاول القراصنة تصفية 6.1 مليون دولار من ممتلكات شركة الترفيه، لكن التدابير الأمنية المصرفية وفريق إدارته تدخلوا قبل إتمام المعاملة.

وفي النهاية، استعاد السلطات 9.2 مليون دولار وأعادها إلى الضحايا المتأثرين عبر بروتوكولات التدخل السريع.

فجوة أمنية نظامية

لفت الخبراء إلى نمط مقلق. قدرة شبكة الاختراق على اختراق البنية التحتية الحكومية والاتصالات — ثم استغلال ذلك للوصول إلى الأفراد النخبة — تمثل تهديدًا متصاعدًا. وُصف اختراق أنظمة التحقق غير الوجهية من قبل قوات الأمن الكورية بأنه “غير مسبوق”.

لاحظ مراقبو الصناعة أن حاملي العملات المشفرة يواجهون ضعفًا خاصًا كأهداف عالية القيمة للجماعات الإجرامية الدولية. إن الطابع المنسق لهذه العملية — من جمع بيانات الضحايا، وتصنيع نقاط وصول احتيالية، وتنفيذ محاولات سرقة متزامنة — يوضح كيف أن الجريمة الدولية المنظمة قد احترافية هجمات على حاملي الأصول الرقمية.

أكد المسؤولون الكوريون الجنوبيون أن استراتيجية دفاع متعددة الطبقات أصبحت ضرورية الآن، بما في ذلك تشديد التحقق من الهوية لخدمات الاتصالات وتعزيز التعاون بين سلطات إنفاذ القانون عبر الحدود لتفكيك شبكات الجرائم الإلكترونية العابرة للحدود قبل أن تتصاعد أكثر.