حصلت وزارة العدل الأميركية على إذن قضائي بمصادرة أو تجميد أكثر من 1.2 مليار دولار من العملات المشفرة المسروقة من منصة "باينانس" على يد مجموعة قراصنة من كوريا شمالية، في وقت أعلن فيه مكتب التحقيقات الفيدرالي الأميركي تفكيك شبكة احتيال إلكتروني استخدمت مكالمات الفيديو المزيفة لسرقة أصول رقمية تجاوزت قيمتها 400 مليون دولار.
قضية قراصنة كوريا الشمالية
ووفقاً لموقع "كوين أكاديمي" الفرنسي المتخصص في العملات المشفرة، فإن وزارة العدل الأميركية حصلت الخميس 12 نوفمبر على إذن قضائي بمصادرة أو تجميد الأموال المرتبطة بعملية الاختراق التي استهدفت منصة "باينانس" في أواخر أكتوبر الماضي من طرف قراصنة من كوريا الشمالية.
ولا تزال عمليات تعقب الأموال مستمرة، بعدما لجأ القراصنة إلى نقل الأصول الرقمية عبر جسور بلوك تشين، وهي أدوات تتيح تحويل العملات بين شبكات مختلفة، فضلاً عن استخدام خدمات خلط العملات المشفرة التي تعمل على إخفاء مصدر الأموال، ومنصات تداول الأصول الرقمية.
ونسبت وزارة العدل الأميركية الهجوم إلى مجموعة "تريدر تريتور"، التي قالت إنها مرتبطة بالجيش الكوري الشمالي، واتهمتها بسرقة أكثر من 6 مليارات دولار من منصة "باينانس" في حدود 29 أكتوبر.
ويمثل المبلغ الذي حصلت السلطات الأميركية على إذن بمصادرته نحو 20%من إجمالي الأموال المسروقة، وفق تقديرات الموقع.
وتعتبر واشنطن هذه العمليات مصدراً مباشراً لتمويل كوريا الشمالية، إذ قال سكوت بروكتور، النائب الأول لمساعد المدعي العام المكلف بالأمن القومي، إن "النظام الكوري الشمالي يمول برنامجه غير المشروع للتسلح من خلال سرقة العملات المشفرة".
"باينانس" تعوض المستخدمين المتضررين
وفي المقابل، أعلنت منصة "باينانس" أنها استكملت تغطية الأصول التي تأثرت بعملية الاختراق.
وكانت المنصة قد قدرت خسائرها بنحو 6.3 مليارات دولار، وخصصت 6.34 مليارات دولار من أموالها الخاصة لتغطية هذه الخسائر.
وقبل ساعات من إعلان وزارة العدل الأميركية، قالت المنصة إنها استكملت تعويض الأصول المتضررة، ونشرت تحديثاً لإثبات الاحتياطيات، وهي آلية تتيح التحقق علناً من وجود أصول تغطي ودائع العملاء.
وبذلك، لم يعد المستخدمون المتضررون مضطرين إلى انتظار استعادة الأموال عبر الإجراءات القضائية لاسترجاع أصولهم، فيما قالت وزارة العدل الأميركية إنها تسعى إلى مصادرة الأموال التي حصلت عليها كوريا الشمالية وإعادتها.
شبكة احتيال تستخدم مكالمات الفيديو المزيفة
وبالتوازي مع ذلك، أعلنت وزارة العدل الأميركية مصادرة البنية التحتية السحابية لحملة قرصنة كورية شمالية أطلق عليها مكتب التحقيقات الفيدرالي اسم "فيس ستيلر".
ووفقاً للوزارة، تمكنت هذه الحملة من سرقة أكثر من 400 مليون دولار من العملات المشفرة خلال الأشهر الـ18 الماضية.
وبعد ذلك، يوهم القراصنة ضحاياهم بوجود مشكلة تقنية، ويدفعونهم إلى تثبيت برامج خبيثة تتيح لهم الاستيلاء على محافظ العملات المشفرة أو الوصول إلى أنظمة أخرى.
وقد تظل البرمجيات الخبيثة كامنة لفترات طويلة، إذ أشارت وزارة العدل إلى أن السيطرة على حسابات الاتصال قد تحدث أحياناً بعد أشهر، بل بعد أكثر من عام على الإصابة الأولية.
ويستخدم القراصنة بعد ذلك جهات الاتصال التي حصلوا عليها لاستهداف ضحايا جدد، من بينهم مطورو البرمجيات مفتوحة المصدر، بهدف شن هجمات محتملة عبر الشيفرات البرمجية التي يطورونها.
(ترجمات)