تُفيد صحيفة《Daily NK》التي يديرها منشقّون عن كوريا الشمالية، بأن جماعة إجرامية مكوّنة من قراصنة عسكريين سابقين تابعين للاستطلاع العام الكوري الشمالي (حالياً مديرية المخابرات) رُصدت مؤخراً بعد كشف قيامها باختراق أنظمة الشبكات الداخلية لكل من البنك المركزي الكوري الشمالي وبنك التجارة؛ وداهمت المخابرات الكورية الشمالية (الوكالة الوطنية للاستخبارات) في 12 يوليو/تموز في بيونغيانغ مكاناً يُستخدم كمنزل آمن، وقبضت على العقل المدبّر والكوادر التقنية المشاركين في غسل الأموال، كما صادرت أجهزة حاسوب بقيمة عشرات آلاف الدولارات، إضافة إلى عدة هواتف محمولة غير مُسجّلة.
تكوين الجماعة الإجرامية: مزيج عبر تخصصات يضم قدامى الاستطلاع العام العائدين إلى الخدمة وخبرات جامعية
يُعدّ العقل المدبّر وراء هذه القضية مجموعة من عدة قراصنة عسكريين سابقين انتقلوا من هيئة الاستطلاع العام الكورية الشمالية (حالياً مديرية المخابرات للاستخبارات) المعروفة منذ فترة طويلة بأنشطة التجسس عبر الإنترنت والاختراقات؛ وبعد تسريحهم، جنّدوا شباباً من كلية كيمتشاك الصناعية للتقنية المتكاملة وجامعة بيونغيانغ للتقنية، ليؤسسوا معاً شبكة تداول عملات رقمية مشفرة صُممت على نحو مقصود للتحايل على المراقبة الحكومية، بهدف كسب العملات الأجنبية لأنفسهم وتكديس الثروة.
استخدمت الجماعة أجهزة اتصالات لاسلكية خاصة مصنوعة في الصين وتطبيقات اتصالات مشفرة، واستثمرت مهارات القرصنة التي راكمتها خلال فترتي الخدمة العسكرية والدراسة الجامعية، ما مكّنها من اختراق الأنظمة الداخلية لدى بنكين وآليات الدفع عبر الحدود بنجاح.
مسار غسل الأموال: سلسلة متكاملة تشمل تفكيك المبالغ إلى أجزاء صغيرة، ومحافظ تشفير خارجية، وتحويلات نقدية عند الحدود
تتمثل مسارات تحويل الأموال لدى الجماعة فيما يلي:
· اختراق الأنظمة الداخلية للبنك المركزي الكوري الشمالي وبنك التجارة
· توزيع أموال التجارة الوطنية على حسابات أشخاص بالوكالة
· تفكيكها إلى تحويلات متعددة بقيم صغيرة وإرسالها إلى محافظ عملات رقمية مشفرة خارجية
· عبر وسطاء صينيين يتم تحويل العملات المشفرة إلى نقد
· يقوم وسطاء مناطق حدودية مثل سينويجو وهويشان بتبديلها فوراً إلى دولارات أمريكية ورنمينبي
عملية تتبع أجهزة الاستخبارات الكورية الشمالية وداهمة المنزل الآمن
اكتشفت كوريا الشمالية رسمياً في البداية وجود فروق دقيقة في المبالغ عند مراجعة طلبات الموافقة على مدفوعات العملات الأجنبية، بالتزامن مع رصد سجلات وصول مشبوهة من خارج البلاد وعناوين IP؛ ما دفع الوكالة الوطنية للاستخبارات إلى بدء تحقيق داخلي سري.
اتبع المحققون التدفق المشفر في عمليات تداول العملات المشفرة، وحدّدوا منزلاً آمناً داخل بيونغيانغ، ونفذوا مداهمة في ليلة 12 يوليو/تموز؛ وتم خلال العملية القبض على العقل المدبّر وكوادر تقنية، كما تم ضبط أجهزة حاسوب بقيمة عشرات آلاف الدولارات وهواتف محمولة غير مُسجّلة. وفي تلك الليلة، نشر أفراد استخبارات مسلحون نقاط مراقبة حول مقر بنك التجارة ومركز حواسيب البنك المركزي الكوري الشمالي، كما تم إرسال سيارات لرصد الإشارات لتعقّب الترددات اللاسلكية غير الاعتيادية التي يستخدمها أفراد المجموعة؛ ويُقال إن السلطات كانت تتوقع إصدار أحكام قاسية على المتورطين.
الأسئلة الشائعة
من هو العقل المدبّر في قضية الاختراق الداخلي الكورية الشمالية هذه، ومتى جرى القبض عليه؟
حسب ما ورد في تقرير Daily NK، فإن العقل المدبّر هو عدة قراصنة عسكريين سابقين من هيئة الاستطلاع العام الكورية الشمالية (حالياً مديرية المخابرات للاستخبارات)؛ إذ قاموا بتجنيد خبرات IT من جامعات كبرى في كوريا الشمالية مثل جامعة كيمتشاك الصناعية للتقنية المتكاملة لتشكيل جماعة إجرامية؛ وداهمت الوكالة الوطنية للاستخبارات الكورية الشمالية في 12 يوليو/تموز 2026 منزلاً آمناً في بيونغيانغ واعتقلت جميع أفراد المجموعة؛ ولا تزال التقارير ذات الصلة غير قادرة على التحقق الكامل من قبل وسائل مستقلة مثل CoinDesk.
كيف تقوم الجماعة بتبييض الأموال التي استولت عليها؟
تقوم الجماعة بتوزيع أموال التجارة الوطنية المسروقة على حسابات أشخاص بالوكالة، ثم تفككها إلى تحويلات متعددة بقيم صغيرة لإرسالها إلى محافظ عملات رقمية مشفرة خارجية، وبعد ذلك يتم عبر وسطاء صينيين تحويلها إلى نقد، وفي النهاية يقوم وسطاء من مناطق حدودية مثل سينويجو وهويشان بتبديلها إلى دولارات أمريكية ورنمينبي.
ما حجم سرقة العملات المشفرة الكورية الشمالية الذي كشفه تقرير CertiK؟
وفقاً لتقرير نشرته CertiK في مايو/أيار 2026، فإن مجموعات القراصنة المرتبطة بكوريا الشمالية تسببت في خسائر تبلغ 2.06 مليار دولار من العملات المشفرة في عام 2025، وهو ما يمثل 60% من إجمالي خسائر سرقة العملات المشفرة على مستوى العالم؛ ومنذ عام 2016، بلغ إجمالي المبالغ التي تم الاستيلاء عليها 6.75 مليار دولار.
