North Korea ترفض اتهامات U.S. بشأن سرقة ضخمة بقيمة $6 Billion من العملات المشفرة لمنصة Binance

رفضت North Korea يوم الثلاثاء بحزم مزاعم من United States تتهم الدولة بالضلوع في اختراق ضخم للعملات المشفرة بقيمة $6 Billion استهدف منصة تداول الأصول الرقمية Binance، واصفةً تلك الادعاءات عبر وسائل الإعلام الرسمية بأنها عداء لا أساس له من جانب Washington. ووصف بيان رسمي نشرته وكالة Korean Central News Agency الرسمية التأكيدات الأمريكية بأنها خطاب سخيف يهدف إلى تشويه سمعة Pyongyang الدولية، مؤكداً أن هذا الاتهام يبرز فحسب الموقف العدائي المستمر الذي تتخذه حكومة U.S. ضد Democratic People's Republic of Korea.

## Key facts

- أصدرت وكالة الأنباء الرسمية في North Korea، وهي KCNA، رفضاً رسمياً يوم الثلاثاء، واصفة الاتهامات الأمريكية المتعلقة باختراق أصول رقمية لمنصة Binance بأنها "خطاب سخيف". - تربط المزاعم جهات فاعلة من North Korea باختراق مشتبه به واستيلاء على أصول على منصة تداول Binance بقيمة غير مسبوقة تبلغ $6 Billion. - زعمت Pyongyang أن المزاعم تثبت أن United States تحافظ على سياسة عدائية متأصلة تجاه الدولة المعزولة. - يمثل البيان الرسمي رد فعل دبلوماسي مباشر في أعقاب تحميل Washington المسؤولية عن الهجوم السيبراني. - في حال التحقق من السرقة بالحجم المذكور، فستكون أكبر عملية سطو سيبراني منفردة على الأصول الرقمية يتم تسجيلها على الإطلاق في قطاع العملات المشفرة.

## What happened

وفقاً لتقارير أوردتها Reuters، تصاعد تبادل الاتهامات عندما نشرت وسائل الإعلام الرسمية في North Korea نفياً علنياً لتقييمات الاستخبارات والنتائج التنظيمية الصادرة عن Washington. وكانت حكومة United States قد وجهت في وقت سابق لوماً رسمياً إلى عمليات سيبرانية ترعاها الدولة وترتبط بـ Pyongyang، زاعمة أن عناصر اخترقوا بنية تحتية مرتبطة بمنصة Binance، وهي أكبر بورصة عملات مشفرة في العالم من حيث حجم التداول، مما أدى إلى سحب رموز افتراضية تقارب قيمتها $6 Billion.

ورداً على تأكيدات U.S.، استخدمت Pyongyang منفذها الدبلوماسي الخارجي الرئيسي، وهو Korean Central News Agency، لنشر رد حازم. وصاغ التعليق التقييم الأمريكي ليس بوصفه نتيجة موضوعية للأدلة الجنائية السيبرانية، بل باعتباره استفزازاً سياسياً متعمداً. وذكرت KCNA أن الاتهامات أثبتت أن Washington لا تزال ملتزمة بشكل أساسي بسياسة خارجية عدائية تهدف إلى نزع الشرعية عن North Korea وعزلها على الساحة العالمية.

ويصدر جهاز الدولة بانتظام بيانات من هذا النوع عندما تستهدف الكيانات الدولية توليد الإيرادات السرية لديه، إلا أن النطاق الاستثنائي للسرقة المذكورة—$6 Billion—يمثل تصعيداً دراماتيكياً في كل من القيمة المالية والرهانات الدبلوماسية المترتبة على تحديد المسؤولية السيبرانية. ولم يخض بيان KCNA في التفاصيل الفنية للاختراق، واختار بدلاً من ذلك توجيه إدانة واسعة النطاق لدوافع وكالات الأمن القومي وصناع السياسات الأمريكيين.

## Why it matters

يحمل نسب سرقة أصول رقمية بقيمة $6 Billion عواقب عميقة عبر مجالات التمويل الدولي، والدفاع الوطني، وهيكل العقوبات متعددة الأطراف. وبالمعايير التقليدية، تمتلك تدفقات رؤوس الأموال غير المشروعة بهذا الحجم القدرة على تغيير المسار الجيوسياسي لدولة معزولة اقتصادياً. وتخضع North Korea لعقوبات شاملة من United Nations Security Council منذ عام 2006، وتتفاقم بفعل حظر تجاري أحادي الجانب من Washington وTokyo وBrussels بهدف قطع وصولها إلى احتياطيات النقد الأجنبي، ومكونات التصنيع الدقيق، وواردات الطاقة.

إذا نجح المشغلون من North Korea في تسييل أو رهن ولو جزء يسير من حصيلة $6 Billion، فإن رأس المال الناتج يوفر حماية مالية هائلة للنظام في Pyongyang. وفي التقارير الدولية الموثقة ووثائق United Nations، ترتبط الإيرادات المتولدة عن الفرق السيبرانية ارتباطاً مباشراً بتطوير برامج أسلحة غير مشروعة، بما في ذلك الصواريخ الباليستية العابرة للقارات المتحركة على الطرق، ومعززات الصواريخ ذات الوقود الصلب، ومنشآت تخصيب اليورانيوم. ويقوض اختراق مالي بهذا الحجم بشكل كبير سلطة إنفاذ القيود المصرفية الدولية، مما يجعل آليات العقوبات التقليدية متقادمة على نحو متزايد أمام فن إدارة الدولة الرقمي المتطور.

وبالنسبة لصناعة الأصول الرقمية العالمية، يضرب الحادث جوهر البنية التحتية للتمويل اللامركزي والحفظي. وتعمل Binance بوصفها مركز السيولة الأبرز للتداول الرقمي على مستوى العالم. وإن هجوماً يسفر عن أرصدة متنازع عليها أو مخترقة بقيمة $6 Billion يجبر الجهات التنظيمية في أمريكا الشمالية وأوروبا وآسيا على التدقيق في المرونة النظامية لمنصات التشفير المركزية، وبروتوكولات الحفظ، وضوابط مكافحة غسل الأموال. كما يفرض مخاطر تشغيلية على المستثمرين الأفراد والمؤسسات الذين قد تعالج أطرافهم المقابلة عن غير قصد أموالاً مشبوهة، مما يعرضهم لإنفاذ عقوبات ثانوية صارمة من قِبل U.S. Department of the Treasury.

## The background

على مدى العقد الماضي، تطورت North Korea لتصبح واحدة من أكثر الجهات الفاعلة السيبرانية التي ترعاها الدولة نشاطاً في المجال المالي. وعلى عكس أجهزة التجسس التقليدية في Washington أو Beijing أو Moscow التي تسعى في الغالب للحصول على معلومات استخباراتية سياسية، أو مخططات دفاعية، أو أسرار تجارية صناعية، تعمل القيادات السيبرانية العسكرية في North Korea بتكليف تجاري مخصص: الحصول على العملات الصعبة لدعم عمليات الدولة وأبحاث الأسلحة.

ولطالما راقبت وكالات الاستخبارات الغربية، بما في ذلك Federal Bureau of Investigation وCybersecurity and Infrastructure Security Agency والشركاء المتحالفون، مجموعات التهديدات المستمرة المتقدمة التي تعمل تحت مظلة Reconnaissance General Bureau في North Korea، وهو جهاز الاستخبارات الخارجية الأول في البلاد. وقد حقق أكثر هذه الكيانات سوءاً للسمعة، والمصنف من قبل شركات الأمن الغربية باسم Lazarus Group (أو APT38)، شهرة عالمية في عام 2014 بعد هجوم سيبراني مدمر على Sony Pictures Entertainment، وفي عام 2016 عبر السطو الرقمي على $81 million من Bangladesh Bank عبر شبكة المدفوعات الدولية SWIFT.

ومع تحصين المؤسسات المالية التقليدية لنطاقاتها ضد التلاعب بغرف المقاصة الآلية والتحويلات البرقية الاحتيالية، تحول أفراد العمليات السيبرانية في North Korea بشكل حاسم نحو صناعة العملات المشفرة الناشئة والأقل خضوعاً للتنظيم. وبين عامي 2021 و2024، تتبعت لجان United Nations وشركات الأدلة الجنائية لسلاسل الكتل مئات الهجمات الرقمية المتميزة المنسوبة إلى Pyongyang. وفي مارس 2022، نفذ قراصنة من North Korea اختراقاً لشبكة Ronin Network—وهي جسر عبر سلاسل الكتل يدعم لعبة Axie Infinity القائمة على مبدأ اللعب من أجل الكسب—حيث استولوا على أكثر من $620 million من الأصول الرقمية. وفي العام نفسه، نسبت U.S. Treasury استغلال ثغرة بقيمة $100 million في جسر Harmony Horizon إلى Lazarus Group.

وأفادت لجان خبراء United Nations المنشأة للإشراف على تنفيذ العقوبات باستمرار بأن سرقة الأصول الافتراضية أصبحت ركيزة من ركائز الإيرادات الوطنية لـ North Korea. ووفقاً لتقارير مراقبة منشورة لـ UN، تشير التقديرات إلى أن جهات مرتبطة بـ North Korea استولت على أكثر من $3 billion من العملات الرقمية بين عامي 2017 و2023 وحدهما، وهو ما يمثل نحو 50 بالمئة من عائدات النقد الأجنبي للبلاد المستخدمة لتمويل اختبارات الصواريخ الباليستية.

وفي الوقت ذاته، أمضت المنصة المستهدفة، Binance، سنوات تحت تدقيق تنظيمي مكثف فيما يتعلق بمدى امتثالها. وفي أواخر عام 2023، أبرمت المنصة اتفاق تسوية تاريخياً مع U.S. Department of Justice وFinancial Crimes Enforcement Network التابعة لوزارة الخزانة وCommodity Futures Trading Commission، ووافقت على دفع أكثر من $4.3 billion كغرامات عن انتهاكات Bank Secrecy Act وأنظمة العقوبات. ورغم قيام Binance لاحقاً بإصلاح قيادتها التنفيذية وبروتوكولات الامتثال لتطبيق تتبع مؤسسي متطور، فإن حجم معاملاتها الهائل وإدراجها الواسع للرموز يستمران في جعلها هدفاً رئيسياً لجهات التهديد المتطورة المدعومة من الدول.

## Reaction

تمثل رد الفعل الفوري الموثق على الاتهام في الرفض الرسمي من جانب North Korea عبر Korean Central News Agency، مؤكدة أن المزاعم تمثل تلاعباً سياسياً. ومن خلال تصنيف الادعاءات كعمل عدائي، أشارت السلطات إلى أنها ستتعامل مع أي إجراءات مالية مضادة لاحقة أو لوائح اتهام دولية بوصفها أعمالاً عدوانية ضد سيادتها.

وفي Washington، ترد وكالات الأمن القومي الأمريكية، بما في ذلك Department of Justice وFederal Bureau of Investigation وOffice of Foreign Assets Control التابع لوزارة الخزانة، بشكل روتيني على مثل هذا الرفض من الدول بكشف النقاب عن لوائح اتهام جنائية، وفرض عقوبات على شبكات غسل الأموال الوسيطة، وإدراج عناوين المحافظ الرقمية المرتبطة بها في القوائم السوداء. وفي حوادث سابقة، نسقت السلطات الفيدرالية مع شركاء أجانب لمصادرة أصول رقمية مخزنة على منصات مركزية وفرض عقوبات على بروتوكولات خلط المعاملات اللامركزية، مثل Tornado Cash وBlender.io، والتي يلجأ إليها مشغلو North Korea بشكل متكرر لإخفاء مسارات المعاملات.

ومن المتوقع أيضاً أن تدلي الهيئات الدولية والكيانات المعنية بمراقبة الأصول الرقمية بدلوها. وعادةً ما يباشر مشغلو البورصات المركزية، والمنظمات المستقلة اللامركزية، وجهات الحفظ المؤسسية مراجعات أمنية دفاعية وتجميد العناوين التي تضع عليها خدمات تحليلات سلاسل الكتل علامات تحذيرية كلما توصلت الاستخبارات الغربية إلى نسبة مسؤولية رفيعة المستوى.

## What we don't know yet

في حين ترصد التقارير الأولية الرد الناري من North Korea، لا تزال هناك فجوات كبيرة فيما يتعلق بالتفاصيل التشغيلية الدقيقة لاختراق Binance المزعوم بقيمة $6 Billion. ولا تفصل التقارير المتاحة وسيلة الهجوم الفنية التي استغلها القراصنة—وتحديداً ما إذا كان الجناة قد اخترقوا مفاتيح خاصة داخلية، أو تلاعبوا بعقود ذكية، أو أجروا مخطط هندسة اجتماعية متطور استهدف موظفي المنصة، أو استغلوا ثغرات أمنية في برمجيات الجسور المساعدة.

علاوة على ذلك، لا يزال الجدول الزمني للهجوم غير معلن. ولم يتم التحقق حالياً مما إذا كان مبلغ $6 Billion يمثل تقييماً إجمالياً تراكم على مدى عمليات اقتحام منسقة متعددة أم أنه اختراق كارثي واحد، كما لا يتضح ما هي النسبة من الأصول المقومة برموز سائلة مثل Bitcoin وEthereum مقارنة بالرموز البديلة الأقل سيولة. كما لا تزال درجة نجاح Binance أو وكالات إنفاذ القانون في تجميد أو تتبع أو استرداد أي جزء من رأس المال المسلوب غير مؤكدة. وأخيراً، لم تكشف التقارير العامة بعد عن المؤشرات الجنائية المحددة أو التوقيعات الرقمية التي دفعت وكالات الاستخبارات الأمريكية إلى إسناد المسؤولية إلى North Korea بدلاً من عصابات الجرائم السيبرانية المتطورة الأخرى.

## What to watch

على مدى الأسابيع المقبلة، سيتركز الاهتمام على ما إذا كانت U.S. Department of Justice أو Federal Bureau of Investigation ستكشف عن لائحة اتهام عامة رسمية أو تحذير مشترك للأمن السيبراني يقدم تفاصيل فنية للاختراق. وتتضمن مثل هذه الإجراءات تقليدياً عناوين محافظ مشفرة، وسجلات خوادم القيادة والتحكم، ووحدات العمليات السيبرانية المحددة المتورطة في النشاط.

وينبغي للمراقبين أيضاً متابعة منصات التحليلات على سلاسل الكتل لرصد علامات تشتيت الأصول. ويمثل سحب $6 Billion من العملات الافتراضية تحدياً هائلاً في عمليات غسل الأموال؛ إذ إن محاولة توجيه مبالغ بهذا الحجم عبر منصات الخلط اللامركزية، وعمليات التبادل عبر السلاسل، ووسطاء النقد الإلزامي خارج البورصة، تولد حتماً بصمات واضحة على دفاتر الحسابات العامة واختناقات في السيولة. وسيحدد مدى التعاون بين البورصات التجارية، ومحققي سلاسل الكتل المستقلين، وجهات إنفاذ القانون الدولية ما إذا كان من الممكن احتواء الأصول غير المشروعة قبل دمجها في الأنظمة المصرفية التقليدية.

بالإضافة إلى ذلك، ستشير التطورات الدبلوماسية في United Nations وتحديثات العقوبات الثنائية من Office of Foreign Assets Control التابع لوزارة الخزانة الأمريكية إلى ما إذا كانت Washington تعتزم فرض عقوبات ثانوية جديدة ضد كيانات مالية أجنبية يُشتبه في مساعدتها لـ Pyongyang في تسييل الأموال المسروقة.

قدم تقرير أعده Jack Kim وKyu-seok Shim لصالح Reuters المعلومات الأولية المتعلقة بالنفي الرسمي من جانب North Korea لادعاءات سرقة Binance.